在沙箱环境中执行文件并跟踪该文件

Question

我有一个可能是病毒的文件。我希望在某种形式的沙箱环境中执行该文件，并跟踪它试图修改的文件或基本上它试图做的任何事情。要做到这一点，我需要哪些软件工具和知识？

我的系统是windows7。

Answer 1

我将尝试在编程上下文中将其视为逆向工程。下面是一些你可以做的事情：

• 了解它将使用Microsoft SDK中的depends.exe调用哪些API。您还可以看到它指的是什么符号。
• 使用http://www.sysinternals.com中的procexp.exe / tcpview.exe / filemon.exe / regmon查看runtime.
• Execute it的进程活动，并使用微软的WinDbg调试器了解正在发生的事情。

当然，您可以走得更远。正如Zyphrax在他的回答中所建议的那样，在假设代码是危险的情况下，最好在某种形式的虚拟机中执行此操作。

Answer 2

您可以使用Microsoft virtual PC或VMWare工作站/播放器设置虚拟机。

这应该可以防止对您的机器/系统造成任何伤害。

要查看病毒的行为，您可以监视注册表/文件系统更改和网络活动。这些应用程序在Google上很容易找到: sysinternals有几个免费的。

Answer 3

提供“沙箱”环境的几个选项。(这就是问题，对吗？如果您可以在VM中运行它，则不会)。

• zerowine (free)
• cwsandbox
• Norman Sandbox