怎样跟踪特定的程序？

显示全部楼层 · 发表于 2008-9-15 12:42:24

小弟我想学习测试病毒，可不知道用什么软件来跟踪病毒。有人说用防火墙。。。可是有的病毒会过的。。。小弟想用一种跟踪软件去跟踪病毒。。该用哪种？（防火墙的除外）

显示全部楼层 · 发表于 2008-9-15 13:49:27

用手动的HIPS

显示全部楼层 · 发表于 2008-9-15 13:52:08

OD可以不？

显示全部楼层 · 发表于 2008-9-15 18:44:29

用hips写规则所有动作都改为询问就能看到了，最好弄个进程动作监视软件就好了啊

显示全部楼层 · 发表于 2008-9-18 18:49:45

OD+IDA

显示全部楼层 · 发表于 2008-9-19 13:48:09

万能的OD 欧也

显示全部楼层 · 发表于 2008-9-19 13:49:19

ProcessMon足矣～

显示全部楼层 · 发表于 2008-9-19 13:54:28

eq 吧？好像很多高手都用eq来行为分析的

显示全部楼层 · 发表于 2008-9-19 13:59:44

最直观的是HIPS类的软件，然后是进程监视软件，然后就是代码级的OD等调试软件。

补充下：用沙盘也可以。

显示全部楼层 · 发表于 2008-9-20 08:51:56

咱们对于楼主的想法，可以做个专题帖子，大家详细交流一下