检测病毒的行为工具

显示全部楼层 · 发表于 2010-6-14 15:14:42

沙盒里能运行病毒吗
能检测病毒的一些行为吗
比如对注册表的修改
文件的生产等等
不知道有没有这样的沙盒或者工具
我下载了毛豆里面有沙盒
运行了看不见什么效果
求给个帮助

显示全部楼层 · 发表于 2010-6-14 15:19:01

沙盒通常是不监视程序的运行过程，只是作为影子系统那样，把程序的运行记录都还原。
要监视程序的运行过程，可以使用regmon和filemon

显示全部楼层 · 发表于 2010-6-14 15:21:22

那那些记录在哪里

显示全部楼层 · 发表于 2010-6-14 15:22:40

这两个我有但是里面闪的太快而且具体的病毒产生哪些文件及注册表也不清楚

显示全部楼层 · 发表于 2010-6-14 15:23:17

用Buster Sandbox Analyzer和sandboxie来分析

显示全部楼层 · 发表于 2010-6-14 16:39:13

regmon和filemon非常适合程序的行为分析，大家也可以用组合版Process Monitor.我曾经用着两个分析过Windows清理助手的扫描行为，扫描其他程序不在话下。

显示全部楼层 · 发表于 2010-6-14 18:17:47

最好还是在虚拟机里运行病毒
用沙盘辅助工具可以看注册表的修改

显示全部楼层 · 发表于 2010-6-14 20:02:10

半个SSM？一个与HIPS还有些距离～感谢LZ分享哦～

[求助] 检测病毒的行为工具