一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。
! J- T3 C" m( E% ?3 b% q- S2 Q" c

https://www.virustotal.com/en/

. O% u5 G4 w1 \: I
/ @  E$ J8 a* A  y

河小马

这个非常有用的说

centos

在用哦

' _* }0 T& F6 }/ Q9 u$ n很不错的哦
$ X- w' S) b0 z$ ]' x8 A
木马免杀都用它检测

8 T% Y$ R6 d8 E) [7 R# X! b: r

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
1 i3 ^  C6 o* s8 A' U用hips在虚拟机内分析。。。

为什么要在虚拟机内分析？？
hips什么意思？？？