求一个能分析文件详细动作的软件

显示全部楼层 · 发表于 2013-4-15 12:55:51

mengld 发表于 2013-4-15 07:37
注册表，文件，网络，钩子，驱动，启动项查看，行为监控，支持排除。表示设计初衷是用来看行为的，难道不 ...

实话实说：在我等小白看来，过于专业...，而一般的安全类软件又太过“黑箱”。

就我自己来说，我需要的是通过一款工具能知道我的系统文件和应用程序文件是否发生了改动、改动的内容以及是被何种程序或进程改动（比如：如果软件升级程序改动就判定为安全），以此来决定是杀毒、还是重新下载软件、还是重装系统，决定不了的，我找度娘，找论坛...呵呵

显示全部楼层 · 发表于 2013-5-23 14:40:10

看来需要这类工具的人不多啊

显示全部楼层 · 发表于 2013-5-23 22:32:40

Flameocean 发表于 2013-4-9 18:58
楼主想监视进程加载等等的话，不妨试一下这个，这个连MJ0011都认同的，不信你看

请问MJ的微博昵称是什么？

显示全部楼层 · 发表于 2013-5-23 23:57:34

一般的辅助工具达不到你要求的

COMODO，给你想要的

显示全部楼层 · 发表于 2013-5-24 13:16:23

楼上能否具体说明一下？

显示全部楼层 · 发表于 2013-5-26 19:35:21

mengld 发表于 2013-4-14 19:16
MD（危险行为直观明了），火绒剑（介于两者之间），process monitor（这个比较全面，但是无用信息很多，过滤 ...

MD好是好,没WIN8版,怎么办?

显示全部楼层 · 发表于 2013-5-26 19:36:32

KK院长发表于 2013-5-26 19:35
MD好是好,没WIN8版,怎么办?

后面两个不都可以
另外，32位win8md貌似还是友情兼容的

显示全部楼层 · 发表于 2013-5-26 19:41:53

mengld 发表于 2013-5-26 19:36
后面两个不都可以
另外，32位win8md貌似还是友情兼容的

谢了,有时我还就用到MD的,比如下个外{过}{滤}挂什么的,看看有后门不? 还是有用的.火绒剑中了木马杀马效果满好的.

谢了,版主大人.

显示全部楼层 · 发表于 2013-5-26 19:44:10

本帖最后由 mengld 于 2013-5-26 19:47 编辑

KK院长发表于 2013-5-26 19:41
谢了,有时我还就用到MD的,比如下个外{过}{滤}挂什么的,看看有后门不? 还是有用的.火绒剑中了木马杀马效果 ...

~~~只能说可惜了
MD代表着一个时代~~~不过这个时代过去了

ps 不建议win8用md

显示全部楼层 · 发表于 2013-5-28 08:45:15

MD 还有金山火眼还有 comodo的一个在线检测具体看我的小博客里有分享

[求助] 求一个能分析文件详细动作的软件