巴士为您推荐： 动态行为分析 ActionScope

动态行为分析工具(Action Scope)是由安天出品的一款软件分析软件，通过动态行为分析工具可以对某个不确定的软件进行分析，解析，从而确定它是否是病毒软件，动态行为分析工具还能及时分析出软件的危险行为，调动信息和文本过滤，找出软件的网络服务配置，以及软件劫持的流量和其它的拓展应用，是一款非常专业的软件分析软件，适合从事互联网安全方面或者软件测试行业的用户使用。

基本简介

Action Scope是安天研究院研发的对程序的动态行为进行揭示的便携类工具产品，通过动态行为监控与人工交互分析的有效结合，揭示文件每一步执行的具体行为、模块调用及漏洞利用等情况，辅助专业分析人员进行判定。

功能介绍

检查软件危险行为

调度信息和文本过滤

网络服务配置

网络流量监测

扩展应用监测

远程投放

监测衍生文件

软件测试

使用方法

一、设置远程投放IP和端口，注入样本软件。

二、选择打开方式，点击分析样本。

三、等待分析样本完成，接下来就会在下方显示该软件的运行规则，从而判断是否是有害软件和漏洞。

注意事项

最好将软件配置在虚拟机使用，如果遭遇到危险软件就不会有影响。