WhacAMole

WhacAMole WhacAMole 是一个全面分析内存中进程的程序，能够检测并告警与恶意软件相关的异常，同时将所有相关信息呈现并保存到文件中，以便进行验证、关联或分析，此外还会转储内存区域、进程和可疑模块。 为了实现这一点，它不仅分析进程内存区域及其加载模块的异常，还深入分析进程使用的所有内存空间。 目前，WhacAMole 能够识别 67 种与恶意行为相关或仅可能由恶意软件导致的告警。 它显示进程、内存和模块的 70 多种属性，将内存中读取的许多属性与磁盘上相应文件中的属性进行比较，对可疑内存区域进行部分反汇编，并对内存中被恶意软件修改过的导出函数进行部分反汇编，以便分析人员自行调...