Shellcode Loader with Sandbox Evasion

Shellcode Loader with Sandbox Evasion

Loader configurable que ejecuta shellcode solo en entornos reales:

• Sleep acceleration — Detecta si el sandbox acelera Sleep() calls comparando QueryPerformanceCounter.
• Hardware checks — Verifica: RAM > 4GB, CPU cores > 2, disk > 80GB, resolución pantalla real.
• User interaction — Requiere movimiento de mouse o keystrokes antes de ejecutar payload.
• Domain check — Solo ejecuta si la máquina está unida a un dominio específico (targeted).
• Process check — Busca procesos de análisis: wireshark, procmon, x64dbg, ida, ollydbg.
• Execution methods — VirtualAlloc+CreateThread, callback abuse (EnumFonts, CertEnumSystemStore), fiber execution.