【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

显示全部楼层 · 发表于 2011-2-15 16:54:31

昨天下载了进来支持下
好多ssdt hook具体处理及输出信息貌似还没有实现等新版加强
不过就算目前的这些hook全处理也是远远不够的特别是注入相关的至少得对付网上那些公开的leak test吧
机器狗穿透感染貌似只拦了碎片整理那种方法

显示全部楼层 · 发表于 2011-2-15 17:07:20

dl123100一针见血啊，这个工具是进行病毒行为跟踪的辅助工具，因此HIPS功能很弱。新的版本会加强，但是工作量很大，慢慢来吧。
个人觉得其中最有用的功能是自动跟踪和备份，希望多提意见！

显示全部楼层 · 发表于 2011-2-15 17:10:08

本帖最后由 winnarsun 于 2011-2-15 22:18 编辑

和systracer pro 不同出处
软件初次运行很肉

显示全部楼层 · 发表于 2011-2-15 17:18:22

老大又有新作？前排支持。。

显示全部楼层 · 发表于 2011-2-15 17:19:02

在程序监控方面比Filemon的优势在哪？

显示全部楼层 · 发表于 2011-2-15 17:26:00

表示没听说过

显示全部楼层 · 发表于 2011-2-15 18:08:43

又有新作啊，支持下来试用下

显示全部楼层 · 发表于 2011-2-15 19:02:25

支持一下楼主的大作，另外我记得楼主也是SysReveal的作者吧，不知道现在这个ARK进度怎么样了，期待更新ing

显示全部楼层 · 发表于 2011-2-15 19:11:23

[:26:]占座等。。成熟！！

显示全部楼层 · 发表于 2011-2-15 19:48:14

支持呀，很强大的说

[原创工具] 【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11