一款不错的病毒自动分析监控工具

显示全部楼层 · 发表于 2010-6-11 13:10:44

虚拟运行？能保证动作和实机一致么。。

显示全部楼层 · 发表于 2010-6-11 13:55:53

楼主，发个下载的链接来啊、、、

显示全部楼层 · 发表于 2010-6-11 14:54:12

被监控进程退出以后就会出现病毒监控报告

显示全部楼层 · 发表于 2010-6-11 15:08:57

是ring0的还是ring3的，ring3的没用

显示全部楼层 · 发表于 2010-6-11 15:14:12

回复 10# smilediy 的帖子

木有沙盘机制？那一不小心,,,,,,,不就中招了？？？

显示全部楼层 · 发表于 2010-6-11 15:35:22

这个是拖进去后才监控的吗？还是有实时监控的？

显示全部楼层 · 发表于 2010-6-11 15:36:47

本帖最后由 QD咕噜于 2010-6-11 15:41 编辑

使用这个工具分析病毒的话必须在虚拟机中运行，需要将样本拖放到工具中，没有实时监控功能。有生成病毒报告功能，要等病毒进程退出了，或者强行结束了就会得到病毒报告。是ring3环的，主要用来监视病毒对系统的破坏和主要行为。杀毒的话需要其他工具。

显示全部楼层 · 发表于 2010-6-11 15:43:41

本帖最后由 QD咕噜于 2010-6-11 15:45 编辑

回复 14# eubyo 的帖子
“是ring0的还是ring3的，ring3的没用”

监控病毒的行为和对系统的破坏，只是没有杀毒功能，怎么说没用呢？

显示全部楼层 · 发表于 2010-6-11 15:52:53

不错的软件

显示全部楼层 · 发表于 2010-6-11 17:57:57

这个我想用来搞破解比较有用吧

[软件分享] 一款不错的病毒自动分析监控工具