现在经常能看见一些人说能检测哈勃 微步云什么的  看到他们的源码后发现是检测运行目录  建议哈勃分析时不要只在那一个目录
希望再加强一下虚拟机的防检测 大部分木马加个vmp se这种带检测虚拟机的壳 放哈勃上分析就从高危变成微风险 或者就是未发现风险了
希望这两点能改良一下