楼主: 学雷锋做人
收起左侧

[原创工具] 【2017-10-05】File_Analysis 2.7[行为分析工具]

  [复制链接]
循梦渡
发表于 2017-8-10 22:28:23 | 显示全部楼层
感谢分享
潘基炫
发表于 2017-8-11 11:10:26 | 显示全部楼层
膜拜雷锋大佬~
2318227009
发表于 2017-8-11 16:49:00 | 显示全部楼层

File_Analysis

本帖最后由 2318227009 于 2017-8-11 17:15 编辑
暗夜死灵 发表于 2017-7-22 14:26
世界之窗7.0的安装目录是哪样,你倒是截个图出来啊。你自己试都没试过世界之窗7.0安装在File_safe里,好 ...

亲试
16:41:01[1]:(允许)程序启动:File_Analysis 行为记录成功开启   规则版本:1.3.0.0

16:41:01[2]:(允许)查找文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_*.*

16:41:01[3]:(允许)查找文件:C:\Users\ADMINI~1\AppData\Local\Temp\chrome_*.*

16:41:01[4]:(允许)创建文件目录:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp

16:41:01[5]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[6]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[7]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[8]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[9]:(允许)写入文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[10]:(安全环境)设置文件属性:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[11]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[12]:(阻止)创建进程:"C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe" --install-archive="C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z" --exe-path="C:\Users\Administrator\Desktop\File_Analysis\File_safe\TWInst_7.0.0.108.exe"

16:41:01[13]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[14]:(允许)删除文件:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[15]:(允许)删除文件目录:C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\

16:41:01[16]:(允许)程序退出:File_Analysis 行为记录到此为止
旧版本File_Analysis 2.0  规则:1.3                                 当时应该是这个配置吧

还bb不

还bb不
TheYuCheng
发表于 2017-8-12 06:16:49 | 显示全部楼层
挺好的。。。
lestmy
发表于 2017-8-17 15:51:27 | 显示全部楼层
File_Analysis的亮点在哪
1007
发表于 2017-8-19 10:56:01 | 显示全部楼层
能分析ELF文件吗?
sadfish5
发表于 2017-8-20 04:21:09 | 显示全部楼层
新版被360卫士拉黑了。情况比较尴尬
学雷锋做人
 楼主| 发表于 2017-8-20 10:35:03 | 显示全部楼层
本帖最后由 学雷锋做人 于 2017-8-20 10:37 编辑
sadfish5 发表于 2017-8-20 04:21
新版被360卫士拉黑了。情况比较尴尬

他们查杀引擎差,我能有什么办法,是不是毒360自己都不确定,先报了再说,懒得去管这些;File_Analysis不需要去申请解除误报,因为有一大批基础用户,在吾爱破解论坛也有帖子;在B站还有宣传视频,播放量都是上万的
myGXW
发表于 2017-8-30 16:55:43 | 显示全部楼层
[mw_shl_code=html,true]日志
正在扫描日志
病毒库版本: 15999 (20170830)
日期: 2017/8/30  时间: 16:54:02
已扫描的磁盘、文件夹和文件: E:\Users\Downloads\File_Analysi\
E:\Users\Downloads\File_Analysi\File_Analysis.exe - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Users\Downloads\File_Analysi\File_safe.dll - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 3
发现的威胁数: 2
已清除对象数: 2
完成时间: 16:54:22  总扫描时间: 20 秒 (00:00:20)

备注:
[1] 由于对象中仅包含病毒主体,因此已被删除。[/mw_shl_code]
eset 主动删除报毒。。。。。。。。。。。。。。
cjn
发表于 2017-8-31 11:26:36 | 显示全部楼层
膜拜大佬
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-10-20 18:39 , Processed in 0.054462 second(s), 8 queries , Redis On.

快速回复 返回顶部 返回列表