查看: 4908|回复: 7
收起左侧

[求助] 求一个行为分析工具

[复制链接]
爱打瞌睡的龙
发表于 2014-4-1 16:18:25 | 显示全部楼层 |阅读模式
如题,求一个程序行为分析工具,能知道程序开启那些端口,写什么注册表,生成什么文件。
hack528
发表于 2014-4-1 16:53:05 | 显示全部楼层
HIPS欢迎你
爱打瞌睡的龙
 楼主| 发表于 2014-4-1 22:30:52 | 显示全部楼层
KQQ2014 发表于 2014-4-1 19:49
ProcessMonitorhttp://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
或火绒剑http://bbs.huor ...

谢谢,很详细,已有mcafee VSE ,只想有一个综合性的分析工具,辅助用用,processmonitor呈现得不好,火绒剑也用过,功能不够完整,smsniff仅是抓包工具
KQQ2014
发表于 2014-4-2 18:21:28 | 显示全部楼层
爱打瞌睡的龙 发表于 2014-4-1 22:30
谢谢,很详细,已有mcafee VSE ,只想有一个综合性的分析工具,辅助用用,processmonitor呈现得不好,火 ...

自己分析有些困难,选一个杀软才是正解。怀疑是病毒可以用金山的“火眼”。

捕获

捕获

这样就十分安全吧
蓝色马蹄莲
发表于 2014-4-4 22:46:15 | 显示全部楼层
在VM虚拟机里装个CA的TINY,那货有个程序跟踪功能,完全满足你的需要,只是不能在WIN7下跑吧,XP没问题。
而且回滚不完全。
爱打瞌睡的龙
 楼主| 发表于 2014-4-5 06:17:22 | 显示全部楼层
蓝色马蹄莲 发表于 2014-4-4 22:46
在VM虚拟机里装个CA的TINY,那货有个程序跟踪功能,完全满足你的需要,只是不能在WIN7下跑吧,XP没问题。
...

软件很老了,找不到地方下载,能否提供一个链接,谢谢
hongjulei
发表于 2014-4-5 11:45:35 | 显示全部楼层
谢谢啊    提供的软件很实用啊
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:25 , Processed in 0.140220 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表