Eludiendo la Detección de Máquina Virtual de Malware: Simulando un ventilador de CPU mediante SMBIOS personalizado

El malware a menudo comprueba la ausencia de componentes de hardware que normalmente no se emulan en máquinas virtuales (como un ventilador de CPU) para evitar el análisis. Esta publicación detalla cómo eludir esta detección modificando los datos SMBIOS de la máquina virtual para simular un ventilador de CPU. El autor explica minuciosamente los pasos para entornos Xen y QEMU/KVM, incluida la obtención de datos SMBIOS, la creación de un archivo SMBIOS personalizado y la configuración de la VM. La publicación también destaca la necesidad de manejar adicionalmente los datos del SMBIOS Tipo 28 (sonda de temperatura) en Xen para un engaño exitoso del WMI.