T1497.003: 基于时间的检查

摘要

攻击者可能采用各种基于时间的方法来检测虚拟化和分析环境，特别是那些试图操纵时间机制以模拟更长时间流逝的环境。这可能包括枚举基于时间的属性，例如运行时间或系统时钟。 攻击者可能使用 `GetTickCount` 和 `GetSystemTimeAsFileTime` 等调用，来发现他们是否在虚拟机或沙箱内运行，或者可能通过在睡眠函数执行前后采样并计算环境时间戳的预期值，来识别加速时间的沙箱。(Citation: ISACA Malware Tricks)