Man kann doch ersteinmal die Treiber und Dienste untersuchen, ob es eine VM ist. Das ist zwar keine 100%, aber die meisten VMs haben irgendwelche Dienste und Treiber, damit sie besser zu bedienen sind. Die Sachen müsste man dann vllt noch detaillierter untersuchen (z.B. Zertifikat, digitale Signatur), damit man sicherer gehen kann. Aber ich glaube nicht, dass man die Treiber (z.B. VBoxMouse) in einem normalen Windows System finden wird.
Zudem würde ich nicht TRUE oder FALSE zurückgeben, sondern einen Prozentwert, der die Resultate von verschiedenen Detektoren wiederspiegelt. So kann man als Nutzer selbstentscheiden, ob 70% Erfolgsrate ausreichen
.