楼主: 学雷锋做人
收起左侧

[原创工具] 【2017-08-02】File_Analysis 2.5[行为分析工具]

  [复制链接]
学雷锋做人
 楼主| 发表于 2017-8-8 00:26:23 | 显示全部楼层
幸扬 发表于 2017-8-7 23:48
已收到更新,我是指这个选择文件的方式无法自己很便捷地输入地址或目录. 最后规则编辑这边考虑开放或开放 ...

这个根据目录手动选就行了,也不会便捷多少;规则这块不会开放,否则就失去沙盒功能了
循梦渡
发表于 2017-8-10 22:28:23 | 显示全部楼层
感谢分享
潘基炫
发表于 2017-8-11 11:10:26 | 显示全部楼层
膜拜雷锋大佬~
2318227009
发表于 2017-8-11 16:49:00 | 显示全部楼层

File_Analysis

本帖最后由 2318227009 于 2017-8-11 17:15 编辑
暗夜死灵 发表于 2017-7-22 14:26
世界之窗7.0的安装目录是哪样,你倒是截个图出来啊。你自己试都没试过世界之窗7.0安装在File_safe里,好 ...

亲试
16:41:01[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:1.3.0.0

16:41:01[2]:(允许)查找文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_*.*

16:41:01[3]:(允许)查找文件:C:\Users\ADMINI~1\AppData\Local\Temp\chrome_*.*

16:41:01[4]:(允许)创建文件目录:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp

16:41:01[5]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[6]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[7]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[8]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[9]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[10]:(安全环境)设置文件属性:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[11]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[12]:(阻止)创建进程:"C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe" --install-archive="C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z" --exe-path="C:\Users\Administrator\Desktop\File_Analysis\File_safe\TWInst_7.0.0.108.exe"

16:41:01[13]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[14]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[15]:(允许)删除文件目录:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\

16:41:01[16]:(允许)程序退出:File_Analysis 行为记录到此为止
旧版本File_Analysis 2.0  规则:1.3                                 当时应该是这个配置吧

还bb不

还bb不
TheYuCheng
发表于 2017-8-12 06:16:49 | 显示全部楼层
挺好的。。。
lestmy
发表于 4 天前 | 显示全部楼层
File_Analysis的亮点在哪
1007
发表于 前天 10:56 | 显示全部楼层
能分析ELF文件吗?
sadfish5
发表于 昨天 04:21 | 显示全部楼层
新版被360卫士拉黑了。情况比较尴尬
学雷锋做人
 楼主| 发表于 昨天 10:35 | 显示全部楼层
本帖最后由 学雷锋做人 于 2017-8-20 10:37 编辑
sadfish5 发表于 2017-8-20 04:21
新版被360卫士拉黑了。情况比较尴尬

他们查杀引擎差,我能有什么办法,是不是毒360自己都不确定,先报了再说,懒得去管这些;File_Analysis不需要去申请解除误报,因为有一大批基础用户,在吾爱破解论坛也有帖子;在B站还有宣传视频,播放量都是上万的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-8-21 07:12 , Processed in 0.078096 second(s), 7 queries , MemCache On.

快速回复 返回顶部 返回列表