求一个行为分析工具

爱打瞌睡的龙

如题，求一个程序行为分析工具，能知道程序开启那些端口，写什么注册表，生成什么文件。

hack528

HIPS欢迎你

KQQ2014

ProcessMonitorhttp://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
或火绒剑http://bbs.huorong.cn/thread-493-1-1.html
网络监视用smsniffhttp://www.nirsoft.net/utils/smsniff.html
上面工具只能监控想控制可以用HIPS工具
Malware Defenderhttp://labs.360.cn/malwaredefender/
或SpyShelter Firewallhttp://www.spyshelter.com/firewall
使用方法可参照http://www.rising.com.cn/newsletter/news/2014-01-17/15075.html最好多看几期http://www.rising.com.cn/news/Letters/

爱打瞌睡的龙

KQQ2014 发表于 2014-4-1 19:49
ProcessMonitorhttp://technet.microsoft.com/en-us/sysinternals/bb896645.aspx
或火绒剑http://bbs.huor ...

谢谢，很详细，已有mcafee VSE ，只想有一个综合性的分析工具，辅助用用，processmonitor呈现得不好，火绒剑也用过，功能不够完整，smsniff仅是抓包工具

KQQ2014

爱打瞌睡的龙 发表于 2014-4-1 22:30
谢谢，很详细，已有mcafee VSE ，只想有一个综合性的分析工具，辅助用用，processmonitor呈现得不好，火 ...

自己分析有些困难，选一个杀软才是正解。怀疑是病毒可以用金山的“火眼”。

捕获

这样就十分安全吧

蓝色马蹄莲

在VM虚拟机里装个CA的TINY，那货有个程序跟踪功能，完全满足你的需要，只是不能在WIN7下跑吧，XP没问题。
而且回滚不完全。

爱打瞌睡的龙

蓝色马蹄莲 发表于 2014-4-4 22:46
在VM虚拟机里装个CA的TINY，那货有个程序跟踪功能，完全满足你的需要，只是不能在WIN7下跑吧，XP没问题。
...

软件很老了，找不到地方下载，能否提供一个链接，谢谢

hongjulei

谢谢啊    提供的软件很实用啊