- 軟件大?。?.5MB
- 軟件語(yǔ)言:簡(jiǎn)體中文
- 軟件類(lèi)型:國(guó)產(chǎn)軟件
- 軟件類(lèi)別:文件管理
- 更新時(shí)間:2018-08-29
- 軟件授權(quán):免費(fèi)版
- 官方網(wǎng)站://48statesin48weeks.com
- 運(yùn)行環(huán)境:XP/Win7/Win8/Win10
- 標(biāo)簽:行為分析工具
13.8MB/多國(guó)語(yǔ)言[中文]/7.5
freefilesync中文版下載(文件夾比較和同步工具) v9.5破解版
13.8MB/多國(guó)語(yǔ)言[中文]/5
FreeFileSync(文件夾比較和同步工具) V7.0 多國(guó)語(yǔ)言官方安裝版
13.8MB/多國(guó)語(yǔ)言[中文]/7.5
208KB/簡(jiǎn)體中文/6.7
金山大文件管理獨(dú)立版 v3.5.0.2063 綠色版
1.12MB/簡(jiǎn)體中文/3
File Analysis是一款擁有網(wǎng)絡(luò)抓包功能的行為分析工具,這款工具可以幫助文件構(gòu)建一個(gè)安全的管理環(huán)境,支持多個(gè)文件進(jìn)行運(yùn)行和相關(guān)的分析,是一看非常實(shí)用的文件分析的文件管理軟件!
File_Analysis并不能算是完整意義上的沙盒,因?yàn)橹挥形募矫鏄?gòu)建了安全環(huán)境,當(dāng)然其他方面也可以進(jìn)行構(gòu)建,如果是構(gòu)建一個(gè)真正的沙盒(箱)環(huán)境,那么工程量太大了,所以目前只做了文件方面的,其他方面則使用了修改命令返回值的方式,同樣不會(huì)影響實(shí)際環(huán)境,只是這種方式比較簡(jiǎn)單,難免不會(huì)出錯(cuò);對(duì)于程序可能運(yùn)行出現(xiàn)中途報(bào)錯(cuò)奔潰的情況,主要是因?yàn)橐?guī)則還沒(méi)有完善和程序自身的邏輯判斷導(dǎo)致的;因?yàn)椴⒉皇呛?jiǎn)單的攔截阻止行為操作,而且攔截后修改命令返回值,造成一種成功的假象欺騙程序執(zhí)行下一步操作。
第一步:添加可執(zhí)行文件運(yùn)行
第二步:查看是否成功運(yùn)行
第三步:鼠標(biāo)左鍵雙擊指定進(jìn)程名
第四步:查看更多文件有關(guān)信息
第五步:運(yùn)行日志 鼠標(biāo)右鍵選擇復(fù)制重要行為
第六步:運(yùn)行日志顯示行為到此為止或想終止分析,點(diǎn)擊減號(hào)按鈕結(jié)束進(jìn)程
問(wèn):File_Analysis是否安全?支持顯示哪些行為?
答:File_Analysis默認(rèn)阻止驅(qū)動(dòng)加載,保證了運(yùn)行中的程序安全可控,“漏沙”的可能性非常低,就算“漏沙”了,也不會(huì)造成多大影響,因?yàn)獒槍?duì)關(guān)鍵行為都有防護(hù),可以說(shuō)重啟了發(fā)現(xiàn)還是原樣;除了能顯示進(jìn)程、文件、注冊(cè)表等基礎(chǔ)行為外,還可以顯示驅(qū)動(dòng)操作、網(wǎng)絡(luò)操作、進(jìn)程注入操作、全局鉤子行為等等。
問(wèn):File_Analysis是免費(fèi)的嗎?需要修改系統(tǒng)某些位置才能用?
答:在收費(fèi)和免費(fèi)兩種方式上思考了很久,畢竟產(chǎn)品還不成熟,需要不斷進(jìn)行完善,所以目前打算做免費(fèi)的;首先在這里向大家承諾這是一款純凈的安全工具,不會(huì)修改除同目錄下的其他任意位置,雙擊主程序就可以直接使用
問(wèn):如何使白+黑木馬等帶有DLL類(lèi)型的文件在File_Analysis里成功運(yùn)行?
答:File_Analysis運(yùn)行機(jī)制是將源文件復(fù)制至File_safe文件夾下再運(yùn)行,并非原路徑運(yùn)行,所以也應(yīng)該將所需的配置文件手動(dòng)復(fù)制至File_safe文件夾下,這樣才能達(dá)到運(yùn)行的條件。
修正在不同語(yǔ)言的系統(tǒng)下,產(chǎn)生的日期格式不一致從而導(dǎo)致讀取信息錯(cuò)誤的BUG。
修正以快捷方式或右鍵菜單方式運(yùn)行程序,在更新數(shù)據(jù)庫(kù)時(shí)會(huì)出現(xiàn)解壓無(wú)法成功的BUG。
優(yōu)化數(shù)據(jù)庫(kù)更新的控制。
調(diào)整了部分UI。
增加軟件對(duì)多國(guó)語(yǔ)言的支持。智能判斷系統(tǒng)字符集并切換相應(yīng)的語(yǔ)言支持,也可以手動(dòng)選擇語(yǔ)言。
增加結(jié)果顯示列表的標(biāo)題觀(guān)感切換功能。
增加在沒(méi)有找到匹配的類(lèi)型時(shí)提示是否用記事本打開(kāi)。
增加對(duì)日志進(jìn)行清空操作的提示。
暫時(shí)取消廣告橫幅。
修正在英文系統(tǒng)下,路徑里含有中文的快捷方式在拖拽后無(wú)法獲取目標(biāo)文件的BUG。