detect virtual machine code

反卡巴虚拟机检测的代码，卡巴有高启发检测，这个就是检测程序是否在卡巴虚拟机中运行，从而躲过查杀-Anti Kaba virtual machine detection code, Kaba has a high heuristic detection, this is to detect whether the program to run in a virtual machine to escape Kaba, killing

a driver for Cuckoo Sandbox, it will perform kernel analysis during the execution of a malware. There are many ways for a malware author to bypass Cuckoo detection, he can detect the hooks, hardcodes the Nt* functions to avoid the hooks, detect the

DBVM是虚拟机运行您的操作系统和扩展指令集,允许usermode kernelmode应用程序访问。和它可以让程序系统事件流重定向到不同的位置和改变他们的结果。(例如中断重定向到不同的中断处理程序没有编辑中断表) 作弊引擎可以利用这些添加指令简化游戏修改和调试。特别是在Vista 64。利用它,就启动DBVM一样,然后启动操作系统,通常windows,作弊引擎将自动检测到DBVM加载和使用添加功能。 可以使用安全:DBVM mallicious软件。因此它需要一个64位长键使用指令。指