Em suma, acho que você simplesmente não pode. É a discussão sobre o malware tentando detectar se ele está sendo executado em uma VM para evitar ser detectado por sistemas que usam VMs para executar código para verificar se há malware.
Algumas referências rápidas são: VRT: Como o malware sabe a diferença entre o mundo virtual e o mundo real? e The Dead Giveaways of Malware Aware-aware .