VBoxCloak
一个PowerShell脚本，试图帮助恶意软件分析人员将VirtualBox Windows VM隐藏在可能试图逃避分析的恶意软件中。 保证将您的pafish评分降低至少几分;）
该脚本通过执行以下操作来完成此任务：
重命名恶意软件通常用于VM检测的几个注册表项。
杀死VirtualBox进程（VBoxService和VBoxTray）。
删除VirtualBox驱动程序文件（这不会使VirtualBox崩溃，因为无论如何这些驱动程序都已加载到内存中！）。
删除或重命名System32目录中的VirtualBox支持文件。
有关更多信息，请参见我的博客文章： :
在Windows 7和Windows 10上进行了测试-可能也可以在Windows XP上运行。
发现任何错误？ 让我知道！
用法
只需在Windows VirtualBox VM上以管理
