我使用沙箱来测试恶意软件并对其进行分析。最新的恶意软件之一明确地寻找 USB 记忆棒来在其上写入代码。我需要一个小工具（Windows）来模拟/伪造 Win7 中的 USB 记忆棒，使其充当恶意软件受害者，这样恶意软件就会“认为”它是真实的。这种假货不应被轻易识别为假货，因为恶意软件将无法运行。VMWare-tools usb-redirection 不是一种选择，因为这意味着安装了 VMWare 工具，而这对受害者来说是不合适的。
非常感谢您的想法... :-)
欢呼马库斯
答案1
使用 ImDisk 创建虚拟 USB 驱动器来测试您的恶意软件。
ImDisk Toolkit 软件链接：https://sourceforge.net/projects/imdisk-toolkit/
但我不知道恶意软件是否会将其识别为假的。