BlockBlock

BlockBlock

每当将持久性组件添加到OS时,BlockBlock都会持续监视常见的持久性位置并显示警报。
  • 免费应用
  • Mac
恶意软件会持续进行自我安装,以确保在重新启动时自动重新执行。每当将持久性组件添加到OS时,BlockBlock都会持续监视常见的持久性位置并显示警报。
blockblock

分类目录

QEMU版BlockBlock的替代品

PyREbox

PyREbox

思科Talos的PyREbox是基于python QEMU的沙盒环境,旨在帮助进行逆向工程。它可以用于安全研究人员以帮助他们进行恶意软件分析,也可以用于一般开发人员调试其应用程序。