火眼(文件行为分析网站)

火眼(文件行为分析网站)

“火眼”是由猎豹移动(原金山网络)于2017年8月3日推出的在线病毒检测网站,提供自动化病毒样本动态行为分析服务。火眼支持30MB以下的APK、EXE、DLL、BAT、HTML、JS、VBS、MSI和特定格式的压缩包等文件类型,并对新提交的文件获取MD5、sha-1签名与数据库对比。 该系统通过模拟专业病毒分析师的操作流程,对未知文件进行行为监控与危险评估,旨在提升病毒分析效率。2017年后该网站已停止服务。

该系统采用启发式行为识别技术,可生成包含文件操作、注册表变动、网络活动等维度的详细分析报告。分析报告包含文件的基本信息、点评、危险行为、文件操作、注册表操作、进程操作、网络访问及运行截图,并有关键行为的时间轴报告。 监测范围涵盖文件系统的增删改操作、注册表关键项修改记录、网络协议数据解析及进程活动追踪等模块。其设计初衷为解决传统病毒分析中人工判读效率低、技术门槛高的痛点,通过自动化分析替代手动工具审查,为安全爱好者提供直观的“化验单”式检测结果。

想要了解更多“火眼(文件行为分析网站)”的信息,请点击:火眼(文件行为分析网站)百科