【2017-10-05】File_Analysis 2.7[行为分析工具]

循梦渡

感谢分享

潘基炫

膜拜雷锋大佬~

2318227009

暗夜死灵 发表于 2017-7-22 14:26
世界之窗7.0的安装目录是哪样，你倒是截个图出来啊。你自己试都没试过世界之窗7.0安装在File_safe里，好 ...

亲试
16:41:01[1]：(允许)程序启动：File_Analysis 行为记录成功开启   规则版本：1.3.0.0

16:41:01[2]：(允许)查找文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_*.*

16:41:01[3]：(允许)查找文件：C:\Users\ADMINI~1\AppData\Local\Temp\chrome_*.*

16:41:01[4]：(允许)创建文件目录：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp

16:41:01[5]：(允许)写入文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[6]：(允许)写入文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[7]：(允许)写入文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[8]：(允许)写入文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[9]：(允许)写入文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[10]：(安全环境)设置文件属性：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[11]：(允许)删除文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\SETUP.EX_

16:41:01[12]：(阻止)创建进程："C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe" --install-archive="C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z" --exe-path="C:\Users\Administrator\Desktop\File_Analysis\File_safe\TWInst_7.0.0.108.exe"

16:41:01[13]：(允许)删除文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\CHROME.PACKED.7Z

16:41:01[14]：(允许)删除文件：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\setup.exe

16:41:01[15]：(允许)删除文件目录：C:\Users\ADMINI~1\AppData\Local\Temp\CR_1FB73.tmp\

16:41:01[16]：(允许)程序退出：File_Analysis 行为记录到此为止
旧版本File_Analysis 2.0  规则：1.3                                 当时应该是这个配置吧

TheYuCheng

挺好的。。。

lestmy

File_Analysis的亮点在哪

1007

能分析ELF文件吗？

sadfish5

新版被360卫士拉黑了。情况比较尴尬

学雷锋做人

sadfish5 发表于 2017-8-20 04:21
新版被360卫士拉黑了。情况比较尴尬

他们查杀引擎差，我能有什么办法，是不是毒360自己都不确定，先报了再说，懒得去管这些；File_Analysis不需要去申请解除误报，因为有一大批基础用户，在吾爱破解论坛也有帖子；在B站还有宣传视频，播放量都是上万的

myGXW

[mw_shl_code=html,true]日志
正在扫描日志
病毒库版本: 15999 (20170830)
日期: 2017/8/30  时间: 16:54:02
已扫描的磁盘、文件夹和文件: E:\Users\Downloads\File_Analysi\
E:\Users\Downloads\File_Analysi\File_Analysis.exe - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 通过删除清除 [1]
E:\Users\Downloads\File_Analysi\File_safe.dll - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 通过删除清除 [1]
已扫描的对象数: 3
发现的威胁数: 2
已清除对象数: 2
完成时间: 16:54:22  总扫描时间: 20 秒 (00:00:20)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。[/mw_shl_code]
eset 主动删除报毒。。。。。。。。。。。。。。

cjn

膜拜大佬