動(dòng)態(tài)行為分析工具是由安天出品的一款軟件分析軟件，通過(guò)它可以對(duì)某個(gè)不確定的軟件進(jìn)行分析，解析，從而確定它是否是病毒軟件，還能及時(shí)分析出軟件的危險(xiǎn)行為，調(diào)動(dòng)信息和文本過(guò)濾，找出軟件的網(wǎng)絡(luò)服務(wù)配置，以及軟件劫持的流量和其它的拓展應(yīng)用，適合從事互聯(lián)網(wǎng)安全方面或者軟件測(cè)試行業(yè)的用戶使用。

　　Action Scope是安天研究院研發(fā)的對(duì)程序的動(dòng)態(tài)行為進(jìn)行揭示的便攜類工具產(chǎn)品，通過(guò)動(dòng)態(tài)行為監(jiān)控與人工交互分析的有效結(jié)合，揭示文件每一步執(zhí)行的具體行為、模塊調(diào)用及漏洞利用等情況，輔助專業(yè)分析人員進(jìn)行判定。

【功能介紹】

　　檢查軟件危險(xiǎn)行為

　　調(diào)度信息和文本過(guò)濾

　　網(wǎng)絡(luò)服務(wù)配置

　　網(wǎng)絡(luò)流量監(jiān)測(cè)

　　擴(kuò)展應(yīng)用監(jiān)測(cè)

　　遠(yuǎn)程投放

　　監(jiān)測(cè)衍生文件

　　軟件測(cè)試

【使用方法】

　　一、設(shè)置遠(yuǎn)程投放IP和端口，注入樣本軟件。

　　二、選擇打開(kāi)方式，點(diǎn)擊分析樣本。

　　三、等待分析樣本完成，接下來(lái)就會(huì)在下方顯示該軟件的運(yùn)行規(guī)則，從而判斷是否是有害軟件和漏洞。