用什么软件监视病毒木马最好？

显示全部楼层 · 发表于 2008-2-11 22:16:56

   我很多时候想测试病毒，可是没有一个很好的工具，什么都要手动，很明显的感觉到得到的数据很不全面。

   有没有一种软件，打开之后，再打开病毒木马，可以清楚的看到病毒木马的一举一动，比如在哪创建了一个文件，在注册表哪个位置更改了键值，打开了什么服务，打开了什么端口等等，这样，对付这个病毒就可以全面的一一解决了。

        真的好想有这样一款对病毒木马行为进行分析的工具，各位老大请赐教，万分感谢~~~

显示全部楼层 · 发表于 2008-2-11 22:44:24

2个方案

1.用在线沙盘
http://research.sunbelt-software.com/Submit.aspx
会把程序行为寄于你的邮箱

2.沙盘-SSM-PCT

在沙盘里执行病毒，通过SSM看病毒行为，PCT看是否往外有连接

显示全部楼层 · 发表于 2008-2-12 13:19:55

原帖由 spaceplane 于 2008-2-11 22:44 发表
2个方案

1.用在线沙盘
http://research.sunbelt-software.com/Submit.aspx
会把程序行为寄于你的邮箱

2.沙盘-SSM-PCT

在沙盘里执行病毒，通过SSM看病毒行为，PCT看是否往外有连接

   谢谢了~~

   我下载了一个沙盘，如下图，可在沙盘中运行病毒的时候，我发现大多数时候看不到这些程序在系统里建立的文件，比如说一些U盘病毒，运行了，可以看到程序中有程序运行，查文件的时候却在沙盘中找不到任何文件，这是为什么呀？

   有一次我无意中又在里面翻出来了，很详细，一点点更改都记录在里面，只是，不知道怎么样才能每次都能查看到这个纪录文件呢？

显示全部楼层 · 发表于 2008-2-12 15:04:12

去HIPS区问吧，我现在沙盘打不开

可能上次没卸好

显示全部楼层 · 发表于 2008-2-12 22:12:16

原帖由 spaceplane 于 2008-2-11 22:44 发表
2个方案

1.用在线沙盘
http://research.sunbelt-software.com/Submit.aspx
会把程序行为寄于你的邮箱

2.沙盘-SSM-PCT

在沙盘里执行病毒，通过SSM看病毒行为，PCT看是否往外有连接

呵呵学习下

显示全部楼层 · 发表于 2008-2-15 10:58:56

正在学习中，谢谢提供资料的

显示全部楼层 · 发表于 2008-2-15 15:05:10

学习

显示全部楼层 · 发表于 2008-2-17 19:33:44

学习

显示全部楼层 · 发表于 2008-2-17 20:39:26

学习

显示全部楼层 · 发表于 2008-2-20 17:03:19

从来没用过，学习了。