一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。
, \7 I. O  J- J+ ~! [' z" R9 s  \

https://www.virustotal.com/en/

! `; X8 ]. S4 o; d9 R/ O

河小马

这个非常有用的说

centos

在用哦
$ t! ~* [$ t& o5 j
很不错的哦
7 b0 }  J; g' A  f6 a( y
木马免杀都用它检测

5 u9 G  m2 g$ Q, p8 l% P; S% ]

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
$ M9 X" y/ z- b用hips在虚拟机内分析。。。

- A: N6 M0 y. I* D* {& _为什么要在虚拟机内分析？？
hips什么意思？？？