这个软件可以说很不错的,可以用来分析病毒,记得好像是在哪个论坛上有人提了下然后自己去找了下,使用这个软件可以知道病毒文件修改删除了哪些注册表文件,原理也是利用了快照,如何使用呢?在分析病毒之前先要为电脑上建一个快照,然后运行病毒待病毒运行完全后在分析最近一次修改的快照,前后快照进行对比,这样就很明了的知道了病毒修改了哪些文件增加时哪些注册表之类的。这样来解决病毒就容易多了。下面就用图片来看下如何操作。
第一步先绿化下就是注册中文版的了。然后在分析病毒前为系统做一次快照。如下图
第二:等建好快照后,就是要运行病毒了(可以找虚拟机上实验)等病毒完全运行后 在点击下面的分析在最近一次快照后做出的改变如下图
第三:等分析好了最近一次快照后就点击上面的检查安装,这样就可以看到病毒文件对系统做出的修改了,如下图
当然这个软件还是其他的功能,这次主要是讲如何利用这个软件进行分析而已其他的功能自己可以去看下。
软件下载:
本文链接地址: http://www.wlshw.com/FOB/2009-05/20090518504.html
第一步先绿化下就是注册中文版的了。然后在分析病毒前为系统做一次快照。如下图
第二:等建好快照后,就是要运行病毒了(可以找虚拟机上实验)等病毒完全运行后 在点击下面的分析在最近一次快照后做出的改变如下图
第三:等分析好了最近一次快照后就点击上面的检查安装,这样就可以看到病毒文件对系统做出的修改了,如下图
当然这个软件还是其他的功能,这次主要是讲如何利用这个软件进行分析而已其他的功能自己可以去看下。
软件下载:
本文链接地址: http://www.wlshw.com/FOB/2009-05/20090518504.html
本文介绍了一款用于分析病毒行为的强大工具。通过创建系统快照并在病毒运行前后进行对比,该软件能够清晰展示病毒对注册表及文件系统的改动。此外,文中还提供了详细的步骤指导。
4898

被折叠的 条评论
为什么被折叠?



