求一款病毒行为的分析工具

显示全部楼层 · 发表于 2009-10-6 20:58:18

当然，上面很多侧重于API调用序列的分析。
Procemon、chenhui病毒分析工具、HIPS、ARK能用好的话，一般的病毒行为也能清楚了。
如果要深入研究病毒过主防、过启发扫描、感染、隐藏、窃取信息之类的细节，还是学一下OD、IDA、WireShark之类的使用吧。

显示全部楼层 · 发表于 2009-10-6 21:00:09

HIPS很麻烦的说。。。。还是虚拟机加这些分析工具好用。。。
至于深入研究，很想，但是目前没这个精力，呵呵。。。多谢了。

显示全部楼层 · 发表于 2009-10-6 21:01:02

无聊再啰嗦几句，陈辉病毒分析程序对注入和感染行为的监控比其它工具都要好，虽然有一定的误报。

显示全部楼层 · 发表于 2009-10-6 21:34:48

IDA Pro ..................

显示全部楼层 · 发表于 2009-10-6 21:37:08

自己反汇编啊，哇咔咔！

显示全部楼层 · 发表于 2009-10-7 23:14:09

期待中，我也想要

[求助] 求一款病毒行为的分析工具