Buster Sandbox Analyzer是一种工具，旨在分析进程的行为和对系统所做的更改，然后评估它们是否可疑。对系统所做的更改可以有几种类型：文件系统更改，注册表更改和端口更改。创建，删除或修改文件时，文件系统会发生更改。根据已创建文件的类型（可执行文件，库，javascript，批处理等）以及创建文件的位置（文件夹），我们将能够获取有价值的信息。注册表更改是对Windows注册表所做的更改。在这种情况下，我们将能够从修改后的值键以及新创建或删除的注册表键中获取有价值的信息。当在外部与其他计算机建立连接或在本地打开端口并且此端口开始侦听传入的连接时，将产生端口更改。从所有这些更改中，我们将获得必要的信息，以评估沙盒应用程序所采取的某些操作的“风险”。
buster-sandbox-analyzer
分类目录
Windows版Buster Sandbox Analyzer的替代品
15
1
0
SHADE Sandbox
SHADE Sandbox-防病毒的替代方案。虚拟化工具。对应用程序（即Internet浏览器）进行本地虚拟化，将传入的Internet文件和可能的病毒锁定在其安全的虚拟环境中。
- 免费的个人应用
- Windows
