请问有没有不需要重启电脑的HIPS软件？或比较好的监视软件？

显示全部楼层 · 发表于 2009-10-20 21:23:04

我想监视木马病毒的运行过程，大家都推荐我去找一些HIPS软件用，我平常都是在学校机房上网，学校机房有还原功能，例如安装了SSM它非要你重起电脑才用得好，请问有没有不需要重启电脑，又可以监视程序运行的软件呢？或不需要重启也能用的HIPS软件呢？

显示全部楼层 · 发表于 2009-10-20 21:26:51

Procmon.exe 用这个试试它可以监控你硬盘读取和注册表修改

显示全部楼层 · 发表于 2009-10-20 21:32:50

楼上的谢谢你阿，我已经找到了监视程序运行后修改电脑注册表的软件，现在关键是监视程序的网络行为。

显示全部楼层 · 发表于 2009-10-20 21:43:47

原帖由 king1636 于 2009-10-20 21:32 发表
楼上的谢谢你阿，我已经找到了监视程序运行后修改电脑注册表的软件，现在关键是监视程序的网络行为。

Sysinternals Process Monitor

显示全部楼层 · 发表于 2009-10-20 21:51:55

在线沙盘，连安装都省掉了

显示全部楼层 · 发表于 2009-10-21 12:22:49

　　在线沙盘只有结果，不符合楼主要求，楼主可以使用2楼和4楼推荐的软件，涵盖注册表、文件系统和网络三部分了，要用HIPS，以前记得EQ是不用重启的，现在收费了，不过可以试试MD，虽然收费，但是对你的情况来说，30天免费试用也够了。

显示全部楼层 · 发表于 2009-10-21 14:42:32

恩。谢谢楼上这么多好心人帮我解答。我今天用EQ发现不用重启，我用的是破解版的。呵呵。明天去试试你说的那个MD

显示全部楼层 · 发表于 2009-10-21 15:12:48

eq3.41

[已解决] 请问有没有不需要重启电脑的HIPS软件？或比较好的监视软件？