File Analysis v2.8.0.0中文綠色版行為分析工具

File Analysis是一款擁有網(wǎng)絡(luò)抓包功能的行為分析工具，這款工具可以幫助文件構(gòu)建一個(gè)安全的管理環(huán)境，支持多個(gè)文件進(jìn)行運(yùn)行和相關(guān)的分析，是一看非常實(shí)用的文件分析的文件管理軟件！

軟件特色

File_Analysis并不能算是完整意義上的沙盒，因?yàn)橹挥形募矫鏄?gòu)建了安全環(huán)境，當(dāng)然其他方面也可以進(jìn)行構(gòu)建，如果是構(gòu)建一個(gè)真正的沙盒(箱)環(huán)境，那么工程量太大了，所以目前只做了文件方面的，其他方面則使用了修改命令返回值的方式，同樣不會(huì)影響實(shí)際環(huán)境，只是這種方式比較簡(jiǎn)單，難免不會(huì)出錯(cuò);對(duì)于程序可能運(yùn)行出現(xiàn)中途報(bào)錯(cuò)奔潰的情況，主要是因?yàn)橐?guī)則還沒(méi)有完善和程序自身的邏輯判斷導(dǎo)致的;因?yàn)椴⒉皇呛?jiǎn)單的攔截阻止行為操作，而且攔截后修改命令返回值，造成一種成功的假象欺騙程序執(zhí)行下一步操作。

使用方法

第一步：添加可執(zhí)行文件運(yùn)行

第二步：查看是否成功運(yùn)行

第三步：鼠標(biāo)左鍵雙擊指定進(jìn)程名

第四步：查看更多文件有關(guān)信息

第五步：運(yùn)行日志 鼠標(biāo)右鍵選擇復(fù)制重要行為

第六步：運(yùn)行日志顯示行為到此為止或想終止分析，點(diǎn)擊減號(hào)按鈕結(jié)束進(jìn)程

常見(jiàn)問(wèn)題

問(wèn)：File_Analysis是否安全?支持顯示哪些行為?

答：File_Analysis默認(rèn)阻止驅(qū)動(dòng)加載，保證了運(yùn)行中的程序安全可控，“漏沙”的可能性非常低，就算“漏沙”了，也不會(huì)造成多大影響，因?yàn)獒槍?duì)關(guān)鍵行為都有防護(hù)，可以說(shuō)重啟了發(fā)現(xiàn)還是原樣;除了能顯示進(jìn)程、文件、注冊(cè)表等基礎(chǔ)行為外，還可以顯示驅(qū)動(dòng)操作、網(wǎng)絡(luò)操作、進(jìn)程注入操作、全局鉤子行為等等。

問(wèn)：File_Analysis是免費(fèi)的嗎?需要修改系統(tǒng)某些位置才能用?

答：在收費(fèi)和免費(fèi)兩種方式上思考了很久，畢竟產(chǎn)品還不成熟，需要不斷進(jìn)行完善，所以目前打算做免費(fèi)的;首先在這里向大家承諾這是一款純凈的安全工具，不會(huì)修改除同目錄下的其他任意位置，雙擊主程序就可以直接使用

問(wèn)：如何使白+黑木馬等帶有DLL類(lèi)型的文件在File_Analysis里成功運(yùn)行?

答：File_Analysis運(yùn)行機(jī)制是將源文件復(fù)制至File_safe文件夾下再運(yùn)行，并非原路徑運(yùn)行，所以也應(yīng)該將所需的配置文件手動(dòng)復(fù)制至File_safe文件夾下，這樣才能達(dá)到運(yùn)行的條件。

軟件更新日志

修正在不同語(yǔ)言的系統(tǒng)下，產(chǎn)生的日期格式不一致從而導(dǎo)致讀取信息錯(cuò)誤的BUG。

修正以快捷方式或右鍵菜單方式運(yùn)行程序，在更新數(shù)據(jù)庫(kù)時(shí)會(huì)出現(xiàn)解壓無(wú)法成功的BUG。

優(yōu)化數(shù)據(jù)庫(kù)更新的控制。

調(diào)整了部分UI。

增加軟件對(duì)多國(guó)語(yǔ)言的支持。智能判斷系統(tǒng)字符集并切換相應(yīng)的語(yǔ)言支持，也可以手動(dòng)選擇語(yǔ)言。

增加結(jié)果顯示列表的標(biāo)題觀(guān)感切換功能。

增加在沒(méi)有找到匹配的類(lèi)型時(shí)提示是否用記事本打開(kāi)。

增加對(duì)日志進(jìn)行清空操作的提示。

暫時(shí)取消廣告橫幅。

修正在英文系統(tǒng)下，路徑里含有中文的快捷方式在拖拽后無(wú)法獲取目標(biāo)文件的BUG。