【2012-1-16】全新工具首发：HIPS及进程跟踪工具SysTracer v1.0.0.11

tawny2008

后排支持

hx1997

感觉很牛啊，支持一个

gxrsprite

神器啊，能记录内存读写详细参数就更好了。。。

暂时用不大到。。。有hips功能？

bluelan

非常不错，谢谢了

niucool

winnarsun 发表于 2011-2-15 17:10
和systracer pro 不同出处
软件初次运行很肉

一不小心撞上了，考虑改个名字。
第一次运行会安装驱动，略慢。

niucool

hst2008 发表于 2011-2-15 17:19
在程序监控方面比Filemon的优势在哪？

会跟踪内存行为，跟踪单个进程时会自动跟踪子进程和受影响的进程，会自动备份文件。
定制过滤功能比不上procmon.

bluewing009

过来占山.....
[:26:]

bluewing009

回复 1楼 niucool 的帖子

额  页面怎么 黑乎乎的.....

剑舞江南

工具不错，可惜的是360安全卫士和小红伞都报告病毒，看来需要解决误报问题才行啊。已经上报到小红伞官方，等待回复结果。



上报后小红伞官方的回复：
[url=]大视图[/url] Avira Lab Response - Tracking number 688918

发件人：	Avira Virus Lab Response Team <noreply@avira.com> [url=]查看联系人[/url]
收件人：	weiyujiangnan@yahoo.cn [td]

---

尊敬的先生或女士:

感谢您向 Avira 病毒实验室发送电子邮件。
跟踪号: INC00688918.


我们收到了以下存档文件:

文件 ID	文件名	大小(字节)	结果
26049572	SysTracer.zip	1.59 MB	OK

以下位置提供了存档中包含的文件及其结果的列表:

文件 ID	文件名	大小(字节)	结果
26049573	SysTracer.exe	1.69 MB	FALSE POSITIVE

下面提供了与每个样本相关的详细报告:

文件名	结果
SysTracer.exe	FALSE POSITIVE

已确定“SysTracer.exe”文件是“FALSE POSITIVE”。 具体而言，这意味着此文件不是恶意程序，而是一次误报。 通过接下来的某次更新，我们的病毒定义文件(VDF)中将删除这项检测。
此外，您可以在此处查看分析结果:
http://analysis.avira.com/samples/details.php?uniqueid=K1ST0d26EyCT2J2A5JjcJggsR5TkFHKd&incidentid=688918

An overview of all your submissions can be found here:
http://analysis.avira.com/samples/details.php?uniqueid=K1ST0d26EyCT2J2A5JjcJggsR5TkFHKd

请注意: 如果您有任何问题，请与 support@avira.com 联系
谨致问候！
Avira 病毒实验室

---------------------------------------------
Avira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
电话: +49 (0) 7542-500 0
传真: +49 (0) 7542-525 10
Internet: http://www.avira.com

CEO: Tjark Auerbach
总部: Tettnang
商业登记簿: AG Ulm HRB 630992
---------------------------------------------