用什么工具分析病毒比较好?

显示全部楼层 · 发表于 2008-5-16 01:17:53

用什么分析病毒的行为会比较好呀?比如病毒对注册表的修改...病毒文件的释放等.
我用SSM分析病毒,好像有些行为分析不出来哦.
大家给点意见吧,介绍一下用哪些工具分析病毒会比较彻底.

显示全部楼层 · 发表于 2008-5-16 01:38:17

直接装个DW，病毒对进程、注册表等看的清楚啊

显示全部楼层 · 发表于 2008-5-16 21:48:01

用od直接分析病毒代码~

显示全部楼层 · 发表于 2008-5-30 16:11:30

在虚拟机里用专门监控注册表和专门监控文件的软件监测~~

显示全部楼层 · 发表于 2008-5-30 16:25:51

卡饭论坛里有人曾经上传过一个monitor据说很不错，你搜一下应该能搜出来

显示全部楼层 · 发表于 2008-5-30 18:10:24

沙盘都行，可以先试试Sandboxie。熟悉汇编可用OLLY分析。。。

[讨论] 用什么工具分析病毒比较好?