求一个能分析文件详细动作的软件

显示全部楼层 · 发表于 2013-4-9 21:54:23

本帖最后由 hx1997 于 2013-4-9 21:56 编辑

Flameocean 发表于 2013-4-9 18:58
楼主想监视进程加载等等的话，不妨试一下这个，这个连MJ0011都认同的，不信你看

这是微软出的，能不认同么...

还有，能监视进程行为的是 Process Monitor，也是微软出的。

显示全部楼层 · 发表于 2013-4-11 17:45:42

Process Monitor 但给的信息特多，不知道能不能根据某个特定进程进程筛选

显示全部楼层 · 发表于 2013-4-11 19:42:06

hx1997 发表于 2013-4-9 21:54
这是微软出的，能不认同么...

还有，能监视进程行为的是 Process Monitor，也是微软出的。

MJ你又不是不知道，难得见MJ夸赞一个软件

显示全部楼层 · 发表于 2013-4-13 00:01:41

本帖最后由 fenghua2048 于 2013-4-13 00:04 编辑

楼主想具体分析哪些文件、哪些动作？我也有类似的想法呢，呵呵

显示全部楼层 · 发表于 2013-4-13 14:15:47

WIN64AST也可以针对指定进程监控……

显示全部楼层 · 发表于 2013-4-14 18:27:04

本帖最后由 fenghua2048 于 2013-4-14 18:32 编辑

汉化的process Monitor版本

http://bbs.kafan.cn/thread-1126984-1-1.html

显示全部楼层 · 发表于 2013-4-14 19:16:03

MD（危险行为直观明了），火绒剑（介于两者之间），process monitor（这个比较全面，但是无用信息很多，过滤伤神）
纯属个人感受～～～

显示全部楼层 · 发表于 2013-4-14 23:14:30

mengld 发表于 2013-4-14 19:16
MD（危险行为直观明了），火绒剑（介于两者之间），process monitor（这个比较全面，但是无用信息很多，过滤 ...

那么，能否多介绍一下火绒剑这方面的功能？
貌似这个帖子要找的是一款专门针对文件和注册表、且方便客户定制功能的工具

显示全部楼层 · 发表于 2013-4-14 23:36:59

Flameocean 发表于 2013-4-9 18:58
楼主想监视进程加载等等的话，不妨试一下这个，这个连MJ0011都认同的，不信你看

process explorer不是任务管理器吗？能监控动作的是process monitor吧

显示全部楼层 · 发表于 2013-4-15 07:37:44

fenghua2048 发表于 2013-4-14 23:14
那么，能否多介绍一下火绒剑这方面的功能？
貌似这个帖子要找的是一款专门针对文件和注册表、且方便客户 ...

注册表，文件，网络，钩子，驱动，启动项查看，行为监控，支持排除。表示设计初衷是用来看行为的，难道不符合要求？

[求助] 求一个能分析文件详细动作的软件