【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

显示全部楼层 · 发表于 2011-5-8 22:33:51

程序在启动时会在HKLM\SYSTEM\CurrentControlSet\Services和HKLM\SYSTEM\CurrentControlSet\Enum\Root下生成随机命名的服务项，为何不在退出时清理掉？

显示全部楼层 · 发表于 2011-5-9 11:28:31

本帖最后由 tzxy 于 2011-5-9 11:31 编辑

运行就报错

环境VBOX虚拟机 XP SP3 已打全最新补丁

tracer.debug.log内容

[0509/112356:INFO:tracer.cpp(189)] run in gui mode

复制代码

显示全部楼层 · 发表于 2011-5-9 22:21:50

niucool 发表于 2011-2-16 10:14
讨厌的误报，随便加个壳就给报了。等下换个壳试试。
这不是侧面说明了杀软的无能吗？

现在的杀软，见到加壳的基本就报成恶意程序了，尤其是解不开的壳，他们报得更邪乎。
如果你不打算杀软瞎报，可以考虑将主程序里内置的两个pe文件做一下处理，让杀软不能够直接检测出主程序可能会释放出可执行代码来，这样误报会大大降低。
所以，加壳行为及内置程序两个疑点，就足够很多杀软大惊小怪的了。
此为我个人对杀软的一些感悟及经验。

显示全部楼层 · 发表于 2011-5-9 23:55:38

没有64位的，遗憾

显示全部楼层 · 发表于 2011-5-11 09:59:11

tzxy 发表于 2011-5-9 11:28
运行就报错

我这边也是，升级版一直报错，不能用，希望此款软件能改进！

显示全部楼层 · 发表于 2011-5-27 11:08:00

众位卡饭，我五月份休年假，关于几个工具的问题将在6月份统一予以解决。

显示全部楼层 · 发表于 2011-5-29 16:31:53

下载试试看、

显示全部楼层 · 发表于 2011-5-29 16:53:25

感谢分享。。。

显示全部楼层 · 发表于 2011-6-8 09:33:42

v1.0.0.8 更新日志
1. 在界面显示中增加了内核HOOK的详细信息
2. 增加了对网络共享目录中运行程序的监控支持

如有问题请留言。

显示全部楼层 · 发表于 2011-6-8 10:15:09

不错，更新了

[原创工具] 【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

评分

评分