病毒诊断分析程序（病毒分析师的福音）<1218版>

FantasYang

貌似很强大的东东！下来试试，看看能不能玩转他

20080808

大侠作品一定得试

nantiansz

有没有简单的操作说明啊？按钮一堆，都不知道点哪个？

水木

楼主可以简单的介绍一下该软件如何使用，以方便那些不懂得会员

chenhui530

1.界面按钮还比较乱，希望能更有条理些
这个由于本人很少用VC写界面程序，这点可难为我了
2.删除文件的备份不备份被监控程序所创建的文件
这句话是什么意思啊？
3.也要能备份被感染文件
因为这只是一个诊断程序不是主动防御所以不会回朔操作，而且我觉得也没必要因为这样的工具一般都是在虚拟机中运行测试的。
4.对于注册表能不能也提供备份与恢复
同上的解释
5.被监控程序的子进程会不会有漏，如原有进程被修改
不会有这样的现象
6.底层病毒的后续操作能不能监控到
我这个只是基于ssdt层的更地层的肯定拦截不到，其实主要是针对3环下的病毒

chenhui530

原帖由 水木 于 2008-9-24 09:42 发表
楼主可以简单的介绍一下该软件如何使用，以方便那些不懂得会员

使用很简单只需要在路径栏里输入完整路径，或者使用“浏览”功能。然后先开始监控再点确定即可。
如果不想退出程序继续监控其他程序可以点一下“重置”然后再按上面步骤就可以了
其他的一些按钮主要是分类显示的着用

chenhui530

原帖由 xiaodBs 于 2008-9-24 03:40 发表
红伞报！一解压就移到隔离区了

杀毒软件的误报我也没办法

ahzsmzkf

貌似监控病毒行为有用

runsisi

最大化还是很需要的。。。
其他都很不错  不过也纯粹为了有虚拟机的用户   呵呵

SONGBOWEN

待检测程序已经启动，路径是：C:\UPlus.exe,PID是：1148,成功标志是：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\,成功标志：成功
设置值注册表操作：进程PID是：1148,路径是：C:\UPlus.exe,注册表路径是：\REGISTRY\MACHINE\SOFTWARE\Microsoft\Cryptography\RNG,键名是：Seed,原类型是：REG_BINARY,值是是二进制数,设置类型是：REG_BINARY,设置值是二进制数据,成功标志是：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\shell32.dll,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WindowsShell.Manifest,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\WindowsShell.Manifest,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\MSCTFIME.IME,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：C:\WINDOWS\system32\MSCTFIME.IME,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：E:\,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：,成功标志：成功
读文件操作：进程PID是：1148,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x0,读取长度是：0x200,成功标志是：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：E:\,成功标志：成功
创建文件操作：PID是：1148,路径是：C:\UPlus.exe,创建文件路径：E:\Autorun.inf,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：E:\Autorun.inf,成功标志：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：,成功标志：成功
读文件操作：进程PID是：1148,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x4400,读取长度是：0x200,成功标志是：成功
读文件操作：进程PID是：1148,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x34a000,读取长度是：0x1000,成功标志是：成功
打开文件操作：PID是：1148,路径是：C:\UPlus.exe,打开文件路径：,成功标志：成功
读文件操作：进程PID是：1148,路径是：C:\UPlus.exe,读取文件路径是：,的文件游标位置是：0x34a000,读取长度是：0x200,成功标志是：成功
写文件操作：PID是：1148,路径是：C:\UPlus.exe,写入路径是：,的文件游标位置是：0x34a000,写入长度是：0x200,成功标志是：成功

为什么很多路径都是空的？
……写入路径是：,的文件游标位置是……