MCPcopy Create free account
hub / github.com/TideSec/GoBypassAV / check_file

Function check_file

SandBox/main.go:157–175  ·  view source on GitHub ↗
()

Source from the content-addressed store, hash-verified

155 }
156}
157func check_file() {
158 fack("C:\\windows\\System32\\Drivers\\Vmmouse.sys")
159 fack("C:\\windows\\System32\\Drivers\\vmtray.dll")
160 fack("C:\\windows\\System32\\Drivers\\VMToolsHook.dll")
161 fack("C:\\windows\\System32\\Drivers\\vmmousever.dll")
162 fack("C:\\windows\\System32\\Drivers\\vmhgfs.dll")
163 fack("C:\\windows\\System32\\Drivers\\vmGuestLib.dll")
164 fack("C:\\windows\\System32\\Drivers\\VBoxMouse.sys")
165 fack("C:\\windows\\System32\\Drivers\\VBoxGuest.sys")
166 fack("C:\\windows\\System32\\Drivers\\VBoxSF.sys")
167 fack("C:\\windows\\System32\\Drivers\\VBoxVideo.sys")
168 fack("C:\\windows\\System32\\vboxdisp.dll")
169 fack("C:\\windows\\System32\\vboxhook.dll")
170 fack("C:\\windows\\System32\\vboxoglerrorspu.dll")
171 fack("C:\\windows\\System32\\vboxoglpassthroughspu.dll")
172 fack("C:\\windows\\System32\\vboxservice.exe")
173 fack("C:\\windows\\System32\\vboxtray.exe")
174 fack("C:\\windows\\System32\\VBoxControl.exe")
175}
176
177var VirtualAlloc = syscall.NewLazyDLL("kernel32.dll").NewProc("VirtualProtect")
178

Callers 1

mainFunction · 0.85

Calls 1

fackFunction · 0.85

Tested by

no test coverage detected