Adlice Software
DiffView
Sehen Sie, was ein Programm an Ihrem System ändert.
Eine portable Sandbox — überwachen Sie jeden Prozess und sehen Sie jede Änderung an Dateisystem und Registry, mit Malware-Score und vollständigem Bericht.
Wählen Sie Ihren Plan
Kostenlos
- Dateisystem-/Registry-Überwachung
- Hinweisfenster bei jeder Analyse
- Nur zur privaten Nutzung
- Forum-Support
Premium
- Dateisystem-/Registry-Überwachung
- Malware-Score & Indikatoren
- Erstellte Dateien extrahieren
- Unbegrenzte Analysen
- Unternehmensnutzung erlaubt
- E-Mail-Support
Funktionen
Alles, was Sie brauchen, nichts Überflüssiges
Überwachen Sie alles Mögliche
Starten Sie die Überwachung auf verschiedenen Elementen: analysieren Sie einen Prozess, wählen Sie eine Datei oder geben Sie eine Befehlszeile ein — solange sie gültig ist, wird ein überwachter Prozess angehängt oder erstellt. Eine Echtzeit-Prozessliste erleichtert das Anhängen, und alles wird protokolliert und angezeigt.
- Anhängen oder starten.
- Wählen Sie einen laufenden Prozess aus der Liste, eine Datei, oder geben Sie Ihre eigene Befehlszeile ein.
- Jede Aktion erfasst.
- Prozess-, Datei-, Registry- und Netzwerkaktivität wird in dem Moment aufgezeichnet, in dem sie geschieht.
- Sortiert, während es eintrifft.
- Jede Aktion wird noch während des Laufs eingeordnet, sodass verdächtiges Verhalten sofort auffällt statt erst am Ende.
Überwachen Sie alles
Wählen Sie, was gesammelt wird — Prozessmanipulation, Dateisystemänderungen oder Registry-Aktivität. Alle Ereignisse werden in übersichtlichen Baum-/Tabellenansichten dargestellt, damit Sie genau verstehen, was der Prozess tut.
- Wählen Sie, was erfasst wird.
- Prozessmanipulation, Dateisystemänderungen, Registry-Aktivität — oder alle drei zugleich.
- Als Hierarchie lesbar.
- Ereignisse ordnen sich unter dem Prozess ein, der sie ausgelöst hat, sodass Ursache und Wirkung zusammenbleiben.
- Schreibzugriffe stechen hervor.
- Änderungen werden von Lesezugriffen unterschieden, denn was ein Programm verändert hat, ist genau das, weswegen Sie hier sind.
Analyse-Score & Bericht
Während der Sammlung filtert und klassifiziert die Analyse-Engine und erzeugt Indikatoren und einen Malware-Score. Zum Abschluss wird ein vollständiger Bericht erstellt und archiviert. Viel Spaß beim Sandboxing!
- Ein Schadenswert.
- Die Analyse-Engine filtert und klassifiziert das Gesammelte und endet mit einem Score statt mit einem Rohprotokoll.
- Indikatoren, nicht nur eine Zahl.
- Jedes Verhalten, das den Score erhöht hat, wird aufgeführt, damit Sie das Urteil selbst beurteilen können.
- Für später archiviert.
- Nach Abschluss des Laufs wird ein vollständiger Bericht erzeugt und aufbewahrt, bereit zum Teilen oder Nachlesen.
Nutzerstimmen
Genutzt von Menschen, die echte Rechner säubern
Eine sehr gute portable Sandbox
“Ich analysiere seit 15 Jahren Malware. Verhaltensanalyse bedeutet meist Online-Sandboxes wie Cuckoo oder ANY.RUN — langsam, und man muss das Sample teilen. Ich habe DiffView ausprobiert, mit dem Versprechen, alles lokal auf einer eigenen Testmaschine zu halten. Es läuft schnell, ist sehr einfach einzusetzen (nur eine Datei ablegen), und die Indikatoren und der Score sind sauber. Ich nutze es vor allem für Vorläufe, um die Schwachstellen eines Samples zu finden. Sehr empfehlenswert.”
Jetzt holen
DiffView herunterladen
Neueste Version · v3.4
- OS:
- Von Windows 7 SP1 bis Windows 11
- Arch.:
- 32-Bit, 64-Bit & ARM64
Mit dem Download akzeptieren Sie die EULA.