攻击流量特征总结

通过检测是否存在q盾反沙箱

from os import popen,system
from sys import exit


def not_sandbox():
    system("calc")


process_list = popen("cmd /c tasklist").read()

for i in process_list.split('\n'):
    if "QQProtect.exe" in i:
        not_sandbox()
        exit(100000)

system("msg * 是沙箱")

****

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。后续可能会有评论区，不过也可以在github联系我。