求一款病毒行为的分析工具

显示全部楼层 · 发表于 2009-10-6 19:11:51

如题，沙盘类软件免了；陈辉的那个病毒分析程序也免了。我只是想知道还有没有什么好的。

显示全部楼层 · 发表于 2009-10-6 20:15:14

楼主想用来做什么？

1、在线沙盘。
2、虚拟机/影子+HIPS

显示全部楼层 · 发表于 2009-10-6 20:29:53

就是分析病毒啊。。。
我想看看有多少种方法。。。
但是沙盘里运行病毒很难成功。。。这个问题求高手详细解释；
HIPS的方法是“全局询问”吗？有点麻烦，不知到有没有相关教程。

显示全部楼层 · 发表于 2009-10-6 20:39:37

od ida

显示全部楼层 · 发表于 2009-10-6 20:44:18

不知道你听说过Filemon 没有。。。你去试试。

显示全部楼层 · 发表于 2009-10-6 20:47:21

FileMon和RegMon加起来顶得上陈辉那个病毒分析工具吧。。。。
不过那两个东西功能还是不错的。。。。
就是不加以设置的话会有大量信息涌出。。。
作者貌似是微软的专家吧。还更新吗

显示全部楼层 · 发表于 2009-10-6 20:51:55

貌似很久不更新了，FILEMON最新版还是07年的吧。。。

显示全部楼层 · 发表于 2009-10-6 20:52:47

ProcMon、SysAnalyzer、Memoryze、SoftSnoop、Auto Debug、API Spy、EasyHook、MalTrap...

显示全部楼层 · 发表于 2009-10-6 20:54:41

多谢楼上的。。。
你是干这行的吗？貌似都是国外软件啊。。。

显示全部楼层 · 发表于 2009-10-6 20:56:25

原帖由 dl123100 于 2009-10-6 20:52 发表
ProcMon、SysAnalyzer、Memoryze、SoftSnoop、Auto Debug、API Spy、EasyHook、MalTrap...

很全面，SysAnalyzer就是国外的

[求助] 求一款病毒行为的分析工具