分类： 病毒

杀毒软件绕过之注册表 Evasions:Registry,通过注册表规避检测的原理是因为主机中存在着不应该存在的注册表项和值，因为它们只会存在于特定的虚拟环境中。当然，通过这种方法检测也可能会产生误报因为主机安装了虚拟机，其系统也会存在一些虚拟机的工件，如虚拟机程序、注册表项和值。

BypassAvTool 源码免杀辅助工具,自个写的源码辅助工具，用于快速隐藏字符串，快速生成函数调用,Kernel32.dll,User32.dll,ADVAPI32.dll,SHLWAPI.dll,SHELL32.dll,PSAPI.DLL

Raspberry Robin 通过USB设备进行传播的恶意软件,Raspberry Robin 使用 TOR 出口节点作为额外的命令和控制 (C2) 基础设施。Raspberry Robin 通常是通过受感染的可移动驱动器（通常是 USB 设备）引入的。