一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。
# n, R) f) s2 P

https://www.virustotal.com/en/

. x" W: F4 E( C/ G$ n. K( K' V

河小马

这个非常有用的说

centos

在用哦
  N1 f0 B9 `& N/ M5 G
很不错的哦

木马免杀都用它检测
8 \8 a; P. K4 a0 T9 G9 y  Q
  p+ D$ T% A  N- z. X" D

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
7 P# p) A* m* o3 B0 b用hips在虚拟机内分析。。。

# Z' ^; ]" J0 r) X- B为什么要在虚拟机内分析？？
3 @6 A4 Q+ w1 E6 phips什么意思？？？