求一款这样的软件？

yaoogle007

主要用来分析病毒恶意软件的行为的，想在虚拟机下运行。用来测试下来的病毒样本的，例如：这样分析：

行为：

2012-2-19 15:44:50    创建新进程    允许
进程: c:\windows\explorer.exe
目标: d:\我的文档\desktop\csoldnv6.1.exe
命令行: "D:\我的文档\Desktop\CSOLdnV6.1.exe"
规则: [应用程序]*

2012-2-19 15:44:54    访问网络    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: UDP [本机 : 1036] ->  [127.0.0.1 : 1036]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-2-19 15:44:55    访问网络    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: TCP [本机 : 1037] ->  [98.126.123.212 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-2-19 15:44:57    向其他进程复制句柄    允许
进程: c:\windows\system32\svchost.exe
目标: d:\我的文档\desktop\csoldnv6.1.exe
句柄: (Key) \REGISTRY\MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96C-E325-11CE-BFC1-08002BE10318}\0000
规则: [应用程序]c:\windows\system32\svchost.exe

2012-2-19 15:45:00    创建文件    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Z3QLCZ1M\pcode[1].js
规则: [文件组]所有执行文件 -> [文件]*; *.js

2012-2-19 15:45:02    访问COM接口    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
规则: [应用程序]* -> [COM接口]{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

2012-2-19 15:45:03    创建新进程    允许
进程: c:\windows\system32\svchost.exe
目标: c:\program files\internet explorer\iexplore.exe
命令行: "C:\Program Files\Internet Explorer\iexplore.exe" -startmediumtab -Embedding
规则: [应用程序]*

2012-2-19 15:45:10    访问COM接口    允许
进程: c:\program files\internet explorer\iexplore.exe
目标: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}
规则: [应用程序]* -> [COM接口]{9BA05972-F6A8-11CF-A442-00A0C90A8F39}

2012-2-19 15:45:18    修改注册表值    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\WindowsSearch\Version
值: WS not installed
规则: [注册表组]IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2012-2-19 15:45:42    创建新进程    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: c:\windows\explorer.exe
命令行: explorer.exe
规则: [应用程序]*

2012-2-19 15:45:42    修改其他进程的内存    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-2-19 15:45:42    修改其他进程的线程    允许
进程: d:\我的文档\desktop\csoldnv6.1.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-2-19 15:45:48    访问网络    允许
进程: c:\windows\explorer.exe
目标: TCP [本机 : 1090] ->  [220.181.111.15 : 80 (http)]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

求这样的软件。

蓝天二号

这。。貌似像防火墙的监控日志。。LZ，不妨试试MD防火墙，或者试试这个工具：

yaoogle007

蓝天二号 发表于 2012-2-21 09:11
这。。貌似像防火墙的监控日志。。LZ，不妨试试MD防火墙，或者试试这个工具：

我就是看到论坛里有朋友用这样的软件分析的，不知道是什么软件？

蓝天二号

yaoogle007 发表于 2012-2-21 09:18
我就是看到论坛里有朋友用这样的软件分析的，不知道是什么软件？

这是防火墙的监控日志，，我看是MD防火墙。。你如果想分析病毒，试试我上传的工具，会帮助到你很多

yaoogle007

蓝天二号 发表于 2012-2-21 09:20
这是防火墙的监控日志，，我看是MD防火墙。。你如果想分析病毒，试试我上传的工具，会帮助到你很多

好的

yaoogle007

蓝天二号 发表于 2012-2-21 09:20
这是防火墙的监控日志，，我看是MD防火墙。。你如果想分析病毒，试试我上传的工具，会帮助到你很多

下不了，显示文件大小为0

蓝天二号

yaoogle007 发表于 2012-2-21 09:21
下不了，显示文件大小为0

的确，论坛服务器有问题。。你想使用MD？？下载地址：http://labs.360.cn/malwaredefender/index.html

你试试吧。。

yaoogle007

除了MD，还有其他软件吗？我是在虚拟机上的，最近对毒霸感兴趣了，想加上个可以测试病毒行为的软件

不过要保证下与毒霸的兼容性。至于毛豆，本身我也有用，就不用说了。呵呵

bbbxyoiil

认真分析了大半天，应该是这个吧：
Malware Defender是一款 HIPS (主机入侵防御系统)软件，用户可以自己编写规则来防范病毒、木马的侵害。另外，Malware Defender提供了很多有效的工具来检测和删除已经安装在您的计算机系统中的恶意软件。推荐对计算机系统有较深入了解的用户使用。
详细：http://labs.360.cn/malwaredefender/index.html

yaoogle007

bbbxyoiil 发表于 2012-2-21 13:03
认真分析了大半天，应该是这个吧：
Malware Defender是一款 HIPS (主机入侵防御系统)软件，用户可以自己编 ...

不太清楚啊，时不时在论坛上看到有人帖出那样的分析表来？想用下