안티VM기법 중 가상머신모듈 탐색을 분석하기 정규식을 사용했습니다. https://github.com/LordNoteworthy/al-khaser/blob/master/al-khaser/Anti%20VM/VirtualBox.cpp에 있는 VirtualBox 탐지 시그니쳐입니다. 여기서 .exe .dll .sys만 뽑기 위해서 Perl언어 정규식을 사용했더니!
결과가 아주 예쁘게 나왔습니다....
정규식으로 안티모듈탐색 시그니쳐 추출에 대한 요약내용입니다.
자세한 내용은 아래에 원문링크를 확인해주시기 바랍니다.
![[SANS]공격자 VS 방어자 해야할 일 발표자료](https://mblogthumb-phinf.pstatic.net/MjAxODA4MzBfMjcg/MDAxNTM1NjI0NzAwMTg0.l5dlMXY91ijgUD79TKfYtkYmW1AZFg6AgT-6OFPAiUsg.2DcGwEZvciKBEVsq3UFbULH_dKPRmGjRMPt7aHgpzHkg.PNG.kgg1959/image.png?type=w2)
