幽灵壳 在此恶意软件中，使用了一些技巧来绕过AV，VM和沙盒，而只是为了了解更多而已。我对您的行为不承担任何责任。 | || :warning:注意！！！ 要检查防病毒软件是否检测到该恶意软件，切勿将其发送给病毒库，它将被发送给反病毒公司并被破坏，以进行分析，然后将其发送到并记住检查选项“不要将我的样品发送给非关联第三方”，如下例所示。 :bomb:旁路技术 反调试器 要尝试绕过调试器，我使用“ Windows.h”库中的“ IsDebuggerPresent（）”来检查调试器是否正在运行。