一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。

https://www.virustotal.com/en/

9 M( r7 z: i$ G& S3 z2 j8 S: E

河小马

这个非常有用的说

centos

在用哦

& y) o0 R  l/ N  \1 A0 n很不错的哦

' ^. E. f( P3 K木马免杀都用它检测
6 m! y& [: I( @" b
% Z7 P$ N" G- n/ [7 R2 W: z

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
用hips在虚拟机内分析。。。

! f, W- p+ |- s为什么要在虚拟机内分析？？
( c8 b$ F+ r, E( K) [hips什么意思？？？