如何知道某软件是否内置后门或者恶意代码？

显示全部楼层 · 发表于 2018-5-29 20:47:20

terry2018 发表于 2018-5-29 20:25
通常，如果怀疑某个程序的话，用Process Monitor看看它的网络行为，文件行为等，或许能看出些东西来。

Process Monitor输出太多了，很难观察吧？

显示全部楼层 · 发表于 2018-5-31 14:21:39

fanfanfang10 发表于 2018-5-29 20:47
Process Monitor输出太多了，很难观察吧？

利用过滤选项，可以大大减少输出信息，定位需要观察的信息，比如你怀疑它调用了某个安装程序，或者下载了什么东西等隐藏的行为，那就过滤其它输出，只要createfile，看看它有没有创建文件的行为，如果有，创建了什么文件....，至于网络访问就比较困难了，最好用wireshark等专业抓包的工具来分析下。

显示全部楼层 · 发表于 2018-5-31 17:53:25

terry2018 发表于 2018-5-31 14:21
利用过滤选项，可以大大减少输出信息，定位需要观察的信息，比如你怀疑它调用了某个安装程序，或者下载了 ...

pm启动后，对电脑运行速度影响很大？

[讨论] 如何知道某软件是否内置后门或者恶意代码？