Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +50 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
Sanal makine ve hata ayıklayıcı tespiti
Analiz karşıtı kod bir soru sorar: burası gerçek bir kullanıcı makinesi mi? Yanıt hayırsa örnek kendini kapatır, zararsız bir iş yapar ya da uzun bir bekleme başlatır. Sen de yanlış sonuç çıkarırsın.
Sanal makine kontrolleri donanım izlerine bakar. Kayıt defterinde sanal sürücü adları aranır. Ağ arayüzünün adres ön eki sorgulanır. Çekirdek sayısı, bellek boyutu ve disk büyüklüğü ölçülür.
Mantık basittir. İki çekirdekli, dört gigabayt bellekli, kırk gigabayt diskli ve hiç belgesi olmayan bir makine gerçek kullanıcıya benzemez. Laboratuvarı gerçekçi kurmak bu kontrolleri büyük ölçüde aşar.
Hata ayıklayıcı da ayrı bir tehdit sayılır. İşletim sistemi buna hazır bir yöntem sunar: IsDebuggerPresent çağrısı, sürecin bir hata ayıklayıcı altında çalışıp çalışmadığını bildiren bir bayrağı okur. Zararlı kod bu çağrıyı programın en başında yapar ve yanıt evetse hemen kapanır.