OllyDbg插件应用程序行为分析

显示全部楼层 · 发表于 2008-10-24 11:17:47

OllyDbg插件放到Plugin目录

用OllyDbg打开nero

f9运行

病毒分析工具OllySafe其实就是MiniSafe的专业版，是一个专门为病毒分析员提供的OllyDbg插件，它可以对病毒操作文件、注册表、进程进行拦截分析，能够简化病毒分析难度，协助好病毒分析工作

下载

plus.rar (41.28 KB, 下载次数: 157)

显示全部楼层 · 发表于 2008-10-24 11:30:23

avast有报，

显示全部楼层 · 发表于 2008-10-24 11:51:51

报的什么？

显示全部楼层 · 发表于 2008-10-24 11:53:47

ollydbg的插件被误报很正常.

显示全部楼层 · 发表于 2008-10-24 11:55:12

avast太铭感了

显示全部楼层 · 发表于 2008-10-24 13:17:54

原帖由 baici41 于 2008-10-24 11:55 发表
avast太铭感了

哦，是吗，下来试试

显示全部楼层 · 发表于 2008-10-24 15:13:24

大概检测了一下，看图！我会请毒组判断一下，暂时该压缩文件加权限，如果没毒重新打开，抱歉