Norman SandBox Analyzer没有为Interrupt Descriptor Table(IDT)登录使用合适的range,这使得本地用户可以确定本地机器是一个仿真程序装置或者不是基于物理intel处理器的相似环境。攻击者可以制造更加难以分析的恶意软件。
Norman SandBox Analyzer没有为Interrupt Descriptor Table(IDT)登录使用合适的range,这使得本地用户可以确定本地机器是一个仿真程序装置或者不是基于物理intel处理器的相似环境。攻击者可以制造更加难以分析的恶意软件。