请问有什么能记录病毒如何在电脑里运行的软件吗？

显示全部楼层 · 发表于 2011-8-7 10:12:54

手上有一个病毒，想运行一下看看它如何修改电脑里面的程序的。运行完之后可以恢复的。

显示全部楼层 · 发表于 2011-8-7 13:56:15

沙盘....sandybox或者金山毒霸自带的沙盘都可以

显示全部楼层 · 发表于 2011-8-7 15:32:05

a 谢谢了我去找找去。。以前记得有这种软件不过忘记名字了~

显示全部楼层 · 发表于 2011-8-8 17:03:17

呵呵，金山毒霸的沙箱是很不错的选择，我以前就用过，很详细的。不过提醒你一点，有些病毒会无限的进行相同的复制操作，你如果发现这种情况，就及时中断，要不等得遥遥无期

显示全部楼层 · 发表于 2011-8-8 20:57:54

金山的沙箱不好用,以前用时候,经常一会就自己关了,好多程序不能加载
沙盘(sandboxie)好用很多,官网http://sandboxie.com/去下个,上边有各个版本的MD5自己可以对,尽量少用修改版的,个人用户永久免费,过1个月后启动时候等5秒而已.记得还有个软件英文的名字忘了,可以记录程序的所有操作,包括注册表跟其他,要研究,2个搭配起来应该不错.

显示全部楼层 · 发表于 2011-8-8 21:11:32

sandboxie & 金山沙箱

显示全部楼层 · 发表于 2011-8-8 21:15:29

ProcessMonitor,微软的免费产品

显示全部楼层 · 发表于 2011-8-9 00:54:34

记录程序操作，推荐你几个吧
DefenseWall，有日志，不过是英文的（英文比较简单，实在不懂翻译一下），对病毒的危险操作会自动拦截并记到日志里，病毒运行完后可以回滚到运行之前的状态；
金山沙箱，也有日志，中文，但由于还不成熟，有一些病毒可以穿破沙箱，破坏实机；
Sandboxie+BSA插件，Sandboxie是沙箱，隔离程序操作，BSA插件是用来记录程序动作的，可以生成日志，不过也是英文的。

[已解决] 请问有什么能记录病毒如何在电脑里运行的软件吗？

评分