恶意软件分析 | 魔盾安全

魔盾安全分析 (MALDUN.COM) 提供了一个免费的基于虚拟执行的恶意软件及网页链接分析平台。您可以在线上传需要分析的文件，或提交可疑的网页链接，魔盾安全分析会在虚拟环境中执行这个文件或打开链接，并对各种恶意软件行为特征进行监控和评分，从而帮助您了解该文件或链接是否隐藏了恶意代码，以及是否会对您的电脑造成危害。

对于每一个提交的文件，除了恶意软件特征汇总及我们的魔盾安全评分之外，我们还提供：

1. 文件基本信息分析，包括文件名，文件大小，文件类型，文件哈希或特征码等。
2. 文件静态分析，包括PE头信息，导入导出链接库，字符串等。
3. 文件防病毒引擎扫描(VirusTotal)，超过50种主流防病毒软件实时分析结果。
4. 文件行为分析，虚拟机执行该文件时对系统所进行的各种调用和读写，包括注册表，文件系统，进程等的变化。
5. 网络特征分析，该文件对网络的请求和PCAP包下载。
6. 系统执行该文件时所投放在系统中的其他文件，以及相关信息。
7. 智能聚合相似的文件分析。
8. 原始文件样本下载及不同格式的魔盾安全分析报告下载。
9. 您和其他用户对该文件分析的评价及评论。
10. 运行截图，虚拟机在执行该文件时的系统截图。

对于每一个提交的网页链接，除了恶意软件特征汇总及我们的魔盾安全评分之外，我们还提供：

1. 域名静态分析，whois 信息查询。
2. 网页病毒扫描(VirusTotal), 超过50种主流防病毒软件分析结果。
3. 链接行为分析，虚拟机在浏览器中打开该链接时对系统所进行的各种调用和读写，包括注册表，文件系统，进程等的变化。
4. 网络特征分析，该链接对网络的请求和PCAP包下载。
5. 系统浏览器打开该链接时所投放在系统中的文件，以及相关信息。
6. 不同格式的魔盾安全分析报告下载。
7. 您和其他用户对该URL分析的评价及评论。
8. 运行截图，虚拟机在打开该链接时的系统截图。

此外，我们还对注册用户提供分析报告搜索服务，用户可以通过不同的关键字或特征对感兴趣的文件/URL及其魔盾安全分析报告进行搜索。