scaredbg

Инструмент для создания поддельных процессов, в частности, дебаггеров-"пустышек", с целью "напугать" вирусные программы.

Создаёт процессы с именами различных дебаггеров, которые просто работают на фоне, заставляя многие продвинутые вредоносы думать, что они находятся в исследовательской среде.

Не является заменой антивирусной защите! Шанс нарваться на "тупой" вирус, которому всё равно на дебаг, крайне велик.

Игрушечный проект, который, тем не менее, можно использовать как часть динамического анализа вредоносных программ¹.

¹В теории.

Компиляция

Для работы требуется компилятор C и операционная система Windows. Пример:

clang main.c -o scaredbg.exe

Использование

scaredbg.exe [аргумент]

• без аргументов - запустить все процессы-"пугала".

Аргументы:

• start <пугало> - Запусить одно из "пугал". Возможные значения: windbg.exe; ollydbg.exe; x64dbg.exe; x32dbg.exe;

• help - показать справку