Using Hyper-V Sockets for Real-time Data Extraction from a Malware Analysis Sandbox

该论文提出在恶意软件分析沙箱中使用 Hyper-V 套接字作为实时数据提取的通信信道，并系统比较其与传统 WinSock TCP 套接字的差异。研究发现，Hyper-V 套接字不受 TCP/IP 层防火墙规则或网络过滤驱动的拦截，也不会被常

历史摘要 · 未重新核验 · arXiv cs.CR