virustotal的使用

virustotal的使用

www.virustotal.com是一个恶意代码扫描网站,提交时需要验证码。

该网站有近百个病毒引擎的支持。

该网站最有用的地方在于,这是一个交互式的恶意代码检测网站,这样的模式有一个隐形的福利,那就是为病毒木马爱好者提供了攻防一体的作战场景,开发者可以根据扫描结果二次开发。

该网站的扫描反馈信息如下:

可以看出,扫描结果有5项,分别是DETECTION, DETAILS, RELATIONS, BEHAVIOR ,COMMUNITY

“DETECTION”选项卡中显示的是扫描结果:

如上如所示,有72个病毒引擎的扫描结果。

DETAILS选项卡中显示的是对PE文件的静态分析结果:

RELATIONS显示的是程序释放了2个文件,连接了5个ip地址:

最有用的是BEHAVIOR选项卡中的信息。

这些信息显示了程序的所有行为,以及对所有行为的高风险、中风险、低风险的判定,这里面有详细的信息。

整个程序的所有操作都像是透明的,如同一个人脱光了衣服,并且被从肉体和精神上双重解剖,程序的所有操作,事无巨细都被记录下来。

COMMUNITY是一个评价信息,暂时没什么用处。

🌸 相关推荐

品牌介绍
28365备用网址

品牌介绍

📅 08-05 👀 2246
童寯:建筑就那么一点事儿 画画才是大事
彩票365软件是什么样的

童寯:建筑就那么一点事儿 画画才是大事

📅 07-30 👀 4523
霸榜一个月,总流水近20亿,《阴阳师》还能坚挺多久?