動態(tài)行為分析工具是由安天出品的一款軟件分析軟件，通過它可以對某個不確定的軟件進行分析，解析，從而確定它是否是病毒軟件，還能及時分析出軟件的危險行為，調(diào)動信息和文本過濾，找出軟件的網(wǎng)絡(luò)服務(wù)配置，以及軟件劫持的流量和其它的拓展應(yīng)用，適合從事互聯(lián)網(wǎng)安全方面或者軟件測試行業(yè)的用戶使用。

　　Action Scope是安天研究院研發(fā)的對程序的動態(tài)行為進行揭示的便攜類工具產(chǎn)品，通過動態(tài)行為監(jiān)控與人工交互分析的有效結(jié)合，揭示文件每一步執(zhí)行的具體行為、模塊調(diào)用及漏洞利用等情況，輔助專業(yè)分析人員進行判定。

【功能介紹】

　　檢查軟件危險行為

　　調(diào)度信息和文本過濾

　　網(wǎng)絡(luò)服務(wù)配置

　　網(wǎng)絡(luò)流量監(jiān)測

　　擴展應(yīng)用監(jiān)測

　　遠程投放

　　監(jiān)測衍生文件

　　軟件測試

【使用方法】

　　一、設(shè)置遠程投放IP和端口，注入樣本軟件。

　　二、選擇打開方式，點擊分析樣本。

　　三、等待分析樣本完成，接下來就會在下方顯示該軟件的運行規(guī)則，從而判斷是否是有害軟件和漏洞。