Akademi
TerimTeknik

Sanal makine tespiti

VM detection

Zararlı yazılımın bir sanal makinede ya da analiz ortamında çalışıp çalışmadığını denetleyip öyleyse durması.

Akış

  1. 1Ortamı okur
  2. 2Karşılaştırır
  3. 3Karar verir
İlgili aileler
Lumma Stealer
MITRE ATT&CK
T1497 · Virtualization/Sandbox Evasion
Kaynak
3 kaynak
01

Genel bakış

Güvenlik araştırmacıları ve otomatik analiz sistemleri örnekleri sanal makinelerde çalıştırır. Zararlı yazılım bu ortamı tanırsa zararsız davranır ve analiz sonucu yanıltıcı olur. MITRE ATT&CK

Kontroller; sanal donanım sürücü adları, düşük işlemci ve bellek değerleri, analiz araçlarına ait süreçler ve kullanıcı etkileşimi olmaması gibi işaretlere bakar. MITRE ATT&CK

02

Nasıl çalışır

  1. 1

    Ortamı okur

    Donanım, sürücü ve süreç bilgisini toplar. MITRE ATT&CK

  2. 2

    Karşılaştırır

    Bilinen sanal makine ve analiz aracı izleriyle eşler. MITRE ATT&CK

  3. 3

    Karar verir

    Eşleşme varsa çıkar, uyur ya da zararsız bir yol izler. MITRE ATT&CK

03

Gerçek örnekler

04

Nasıl fark edilir

  • Kısa sürede çok sayıda donanım ve sürücü sorgusu yapıp ardından sonlanan süreçler. MITRE ATT&CK
05

Ne yapılmalı

  • Analiz ortamlarını gerçek kullanıcı cihazlarına benzetin; tek bir sanal makine sonucunu “zararsız” kararı için yeterli saymayın. MITRE ATT&CK
06

MITRE ATT&CK

T1497Virtualization/Sandbox EvasionT1497.001System Checks
07

İlgili aileler ve terimler

Aileler

Lumma StealerAktif

Rapor

Infostealer Tehdit Raporu — Ekim 2026

Terimler

Korumalı alanKarmaşıklaştırmaStub
08

Kaynaklar

  1. 1Virtualization/Sandbox Evasion (T1497) · MITRE ATT&CK
  2. 2System Checks (T1497.001) · MITRE ATT&CK
  3. 3Lumma Stealer — aile kaydı ve rapor dizini · Malpedia (Fraunhofer FKIE)
Essential paketinden itibaren

Infostealer Detection

Kurumunuzun sızıntı yüzeyini tek ekranda görün: kaç bulgu, hangi önem derecesinde, hangi alan adında.

Ürünü incelePaketleri karşılaştırın