病毒软件经常会检测自己是否在一个虚拟机中运行，毕竟感染一个虚拟机意义不大，而且在虚拟机里运行还更有可能被人分析进程信息。

最常用的一些检测手段就是判断系统 API 中是否有某些硬件组件，这些硬件组件一般的虚拟机都不会模拟出来，比如 CPU 风扇。

这个文章中，作者就通过 Xen 虚拟软件修改 w…