13Module · VirtualBox
Anti-detection : masquer que vous êtes en VM
Certains sites/malware détectent l'environnement VM (DMI, CPUID, devices). Vether expose les 12 paramètres pour rendre la VM indistinguable d'une machine physique.
6 min de lecture·Mise à jour 2026-05-18
Une VM "standard" est trivialement détectable : table DMI mentionne VBOX, MAC commence par 08:00:27, devices PCI listent VBoxVGA, CPU brand inclut Hypervisor: yes. Vether expose les 12 contre-mesures.
| Vecteur | Override Vether | Cmd VBoxManage |
|---|---|---|
| DMI BIOS Vendor | American Megatrends | DmiBIOSVendor |
| DMI System Product | OptiPlex 7080 | DmiSystemProduct |
| DMI System Vendor | Dell Inc. | DmiSystemVendor |
| DMI System Version | 01 | DmiSystemVersion |
| DMI Board Vendor | Dell Inc. | DmiBoardVendor |
| DMI Board Product | 0DJV04 | DmiBoardProduct |
| CPUID brand | Intel(R) Core(TM) i7-10700 | cpuidset |
| MAC OUI | Realistic OUI (Dell, HP, Lenovo) | macaddress1 |
| BIOS DMI UUID | Aléatoire compatible | DmiSystemUuid |
| BIOS Logo | Custom (Dell logo) | bioslogofadein/fadeout |
| IO APIC | On | ioapic on |
| Hypervisor CPUID bit | Masqué | cpuidset 1 ... ebx mask |
Exemple : profil 'Dell OptiPlex'powershell
$vm = "Vether-Browser-01" VBoxManage setextradata $vm "VBoxInternal/Devices/pcbios/0/Config/DmiBIOSVendor" "American Megatrends Inc." VBoxManage setextradata $vm "VBoxInternal/Devices/pcbios/0/Config/DmiSystemProduct" "OptiPlex 7080" VBoxManage setextradata $vm "VBoxInternal/Devices/pcbios/0/Config/DmiSystemVendor" "Dell Inc." VBoxManage setextradata $vm "VBoxInternal/Devices/pcbios/0/Config/DmiBoardVendor" "Dell Inc." VBoxManage modifyvm $vm --macaddress1 D481D7A3F9B2 # Masquer le bit Hypervisor de CPUID feature info VBoxManage modifyvm $vm --paravirtprovider none
⚠
Aucune contre-mesure n'est parfaite — un malware avancé teste TSC timing, RDTSC behavior, etc. Pour anonymat critique, préférez machine physique dédiée, pas VM.