【2017-10-05】File_Analysis 2.7[行为分析工具]

显示全部楼层 · 发表于 2017-2-13 17:13:36

雷锋给力！！支持！

显示全部楼层 · 发表于 2017-2-13 21:08:29

前排支持

显示全部楼层 · 发表于 2017-2-13 22:33:54

下载下来试试看看

显示全部楼层 · 发表于 2017-2-13 23:29:22

厉害了，下来试试，支持支持！

显示全部楼层 · 发表于 2017-2-14 06:57:15

-下来玩玩。。 xx

显示全部楼层 · 发表于 2017-2-14 10:01:19

传说中的神器就是这个呀，兹词！！

显示全部楼层 · 发表于 2017-2-15 08:51:08

VMP 加壳了

显示全部楼层 · 发表于 2017-2-15 10:06:25

wanbaba 发表于 2017-2-15 08:51
VMP 加壳了

主要代码在DLL里，VMP也只是外壳，你可以尝试看看

显示全部楼层 · 发表于 2017-2-15 11:21:13

把File_Analysis放在沙盘里运行记录不到行为

显示全部楼层 · 发表于 2017-2-15 11:38:52

本帖最后由学雷锋做人于 2017-2-15 11:58 编辑

风之暇想发表于 2017-2-15 11:21
把File_Analysis放在沙盘里运行记录不到行为

这就跟把沙盘放File_Analysis里看看，File_Analysis里面的程序不会影响实际环境一样的道理，你对沙盘产生一个误解，以为什么程序都能跑，我下面给你科普下

所谓的沙盒、沙箱都是在实机上跑，用的只不过是重定向技术，其实用隔离这词更为准确，而不是虚拟，跟虚拟机不一样，File_Analysis在文件方面也是用的这个技术，在介绍中从来没有提及虚拟这个词，这词实际上说了是忽悠人，说的太玄乎，也不知道普通用户能不能理解我说的这些

[原创工具] 【2017-10-05】File_Analysis 2.7[行为分析工具]