一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。

https://www.virustotal.com/en/

( C) d! w) }% \. u6 h, }4 }

河小马

这个非常有用的说

centos

在用哦
" [% L) |2 q) ~/ T% H" ~
& D3 n2 T0 }& c6 `  ^- a很不错的哦
* Q  E: |- \4 Z: L
木马免杀都用它检测
; s3 {- g( a4 Z4 [

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
- W7 m6 |* r6 q3 m$ l; a: N. x" I7 W用hips在虚拟机内分析。。。

8 {  g2 z! H9 ^1 C0 R4 O为什么要在虚拟机内分析？？
+ O' s/ o$ Z' s6 x1 W6 j8 E" f% r/ ships什么意思？？？