动态行为分析工具(Action Scope)是安天荣誉推出的一款先进的软件分析软件。该工具能够对不确定性的软件进行深入分析,从而明确其是否为恶意软件。Action Scope还能实时分析软件的不安全行为,包括信息过滤、文字过滤,以及识别软件的互联网服务配置,被劫持的流量和其他扩展应用,是一款非常适合网络安全和软件检测领域客户使用的专业软件分析工具。
Action Scope是安天研究所研发的,专注于程序动态行为的便携式工具产品。它通过动态行为监管与人工交互分析的巧妙结合,详细记录并展示每一步实际操作、模块启用及漏洞检测等关键信息,辅助专业分析人员进行准确判断。
以下是使用Action Scope的基本步骤:
设置远程控制推广IP和端口号:首先需要配置远程控制的IP地址和端口号。
导入样本软件:选择“打开”,点击分析样本软件。
等待分析完成:分析完成后,软件的运行规范将在下方显示,您可以根据这些信息判断软件是否具有危害性和是否存在系统漏洞。
为了确保安全,建议将软件安装在虚拟机(VM)中运行。如果遇到恶意软件,这将最大限度地减少对系统的影响。
完全免费的虚拟机下载:点击这里
完全免费的沙盒软件下载:点击这里