一个扫描分析exe行为或病毒的工具

hudba

上传文件或者指定url，它会进行扫描，并且给出详细的执行报告：动了什么文件，那些注册表，等等好多肉眼看不到的动作都会记录在报告里面。

https://www.virustotal.com/en/

% p! y% }- m: G- F5 i) r
" S  X# j; A* L* q" I" C8 z- u8 i

河小马

这个非常有用的说

centos

在用哦

1 {% Y7 W( y* \5 ]- g很不错的哦
) b4 p  m5 ^3 z  d
# {5 k, V# b5 Z. f$ o木马免杀都用它检测
: f4 _7 b8 M0 v5 W; X# P& y  j
5 j8 b, _. Q6 w& Y

legend008

一直用，现在它在大G话旗下

foxconndmd

用hips在虚拟机内分析。。。

sfp111

foxconndmd 发表于 2013-5-12 16:23
  e1 `' D6 s) u. I, G# Y& R8 o用hips在虚拟机内分析。。。

为什么要在虚拟机内分析？？
* s: G' S- ^2 z. Ships什么意思？？？