感谢匿名人士的投递 金山网络发布了其最新产品“火眼”的1.2.3α版本,本次更新包括了对一些病毒的识别能力的提高、增加微博分享以及修复一些bug等功能。 同时,火眼将在每周三进行一次更新。火眼是一款在线的自动分析文件行为的一个在线沙箱,可以清晰地看到可执行文件的每一个运行中的行为。 以下为更新内容: 重点推荐内容 1,增强对QQ粘虫隐藏窗口的识别 (点我看报告) 2,增强对QQ盗号木马的识别(点我看报告) 3,新增微博分享功能 其他修改 1. 添加ShowWindow函数的监控; 2. 增加隐藏窗口行为的解析; 3. 优化后台数据结构,大幅提升访问速度; BUG修复: 1. 修复PATCH模块导致带有自校验的样本异常退出的BUG; 2. “傲游浏览器”拼写错误的修正; 体验地址:http://fireeye.ijinshan.com/