anti-vm

前几天看到两篇文章，内容是介绍老外（应用于病毒的自身防护）使用的用于检测虚拟机的特殊手段。文中提到的方法莫不令人感到惊奇：第一种是通过检测当前系统中最近打开的word文档数量，若不大于2次则报异常退出程序。另一种是判断当前系统的IP所属的机构名称，若处于黑名单内则报异常退出。与以前看到的特权指令检测、VMTools检测、服务检测、注册表检测等基于技术原理的检测手段不同，这两种方式是基于经验总结、结