一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。

https://www.virustotal.com/en/

$ c+ g: H0 c7 L+ B7 Z) g% V, |; q3 q
& s% c0 }5 }" b: o' |

河小马

这个非常有用的说

centos

在用哦
2 b( }6 A5 K2 Y/ |$ A
) p0 W. t+ D9 Z5 L" F- t* ^0 L# v很不错的哦

% B8 h" J4 L: t# {木马免杀都用它检测

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
用hips在虚拟机内分析。。。

为什么要在虚拟机内分析？？
+ f7 l+ j8 f, rhips什么意思？？？