楼主: 学雷锋做人
收起左侧

[原创工具] 【2017-02-11】File_Analysis [行为分析工具]

  [复制链接]
shulun743
发表于 2017-2-15 12:53:00 | 显示全部楼层
学雷锋做人 发表于 2017-2-13 11:54
反虚拟机的样本是肯定没办法的,因为就算不用这个工具,在虚拟机里也跑不起来

声明是推荐在虚拟机环 ...

不是 ,这个样本 能在 vm 下 运行,但是 在你的工具中 ,直接 退出了

我希望 它能运行起来
学雷锋做人
 楼主| 发表于 2017-2-15 13:10:47 | 显示全部楼层
shulun743 发表于 2017-2-15 12:53
不是 ,这个样本 能在 vm 下 运行,但是 在你的工具中 ,直接 退出了

我希望 它能运行起来

你没看完介绍吧,运行中的程序报错奔溃是怎么回事?我有说到
风之暇想
发表于 2017-2-15 14:34:33 | 显示全部楼层
学雷锋做人 发表于 2017-2-15 11:38
这就跟把沙盘放File_Analysis里看看,File_Analysis里面的程序不会影响实际环境一样的道理,你对沙盘产 ...

FA与被记录的程序系统放在沙盘里,理论处于相同的环境,应该可以记录行为的
学雷锋做人
 楼主| 发表于 2017-2-15 15:26:00 | 显示全部楼层
风之暇想 发表于 2017-2-15 14:34
FA与被记录的程序系统放在沙盘里,理论处于相同的环境,应该可以记录行为的

那我问你,你所说的理论是什么?你知道具体的工作原理?如何实现一个程序的隔离运行,你要是懂了就不会这么问了
shulun743
发表于 2017-2-15 18:13:26 | 显示全部楼层
学雷锋做人 发表于 2017-2-15 13:10
你没看完介绍吧,运行中的程序报错奔溃是怎么回事?我有说到

嗯 ,对  ,我的 意思 是 能 增加 设置功能 , 希望 能关闭 模拟等
学雷锋做人
 楼主| 发表于 2017-2-15 21:42:29 | 显示全部楼层
shulun743 发表于 2017-2-15 18:13
嗯 ,对  ,我的 意思 是 能 增加 设置功能 , 希望 能关闭 模拟等

我明白你什么意思,等有空的时候再看看,最近玩游戏
shulun743
发表于 2017-2-16 07:03:50 | 显示全部楼层
学雷锋做人 发表于 2017-2-15 21:42
我明白你什么意思,等有空的时候再看看,最近玩游戏

嗯 好的 ,麻烦了
fdispel
发表于 2017-2-16 09:11:34 | 显示全部楼层
看上去很好玩,下来试试看
wanbaba
发表于 2017-2-17 11:45:48 | 显示全部楼层
不支持加参运行 可以加个加参运行吗
学雷锋做人
 楼主| 发表于 2017-2-17 12:23:15 | 显示全部楼层
wanbaba 发表于 2017-2-17 11:45
不支持加参运行 可以加个加参运行吗

目前的计划安排是完善规则,功能性的添加要放以后考虑
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-5-23 22:45 , Processed in 0.074604 second(s), 5 queries , MemCache On.

快速回复 返回顶部 返回列表