FindMalware是一款用C/C++语言编写,覆盖Windows和Linux平台的恶意软件追踪工具。其以PE、ELF代码段哈希值作为静态特征检测恶意软件,并获取进程socket通信提取恶意软件CNC。除此之外它也集成了信息采集器功能,能够采集主机文件、进程、网络等信息,并配合云端数据分析平台进行高级威胁检测。
anyeduke / findmalware Goto Github PK
View Code? Open in Web Editor NEWThis project forked from damage111/findmalware
findmalware (本科毕业设计作品)
Home Page: https://blog.findmalware.org