BlockBlock

BlockBlock

BlockBlock průběžně monitoruje běžná místa vytrvalosti a zobrazuje výstrahu vždy, když je do OS přidána trvalá součást.
Malware se nainstaluje trvale, aby se zajistilo, že bude automaticky restartován při restartu.BlockBlock průběžně monitoruje běžná místa vytrvalosti a zobrazuje výstrahu vždy, když je do OS přidána trvalá součást.
blockblock

Alternativy BlockBlock pro QEMU

PyREbox

PyREbox

PyREbox od Cisco Talos je prostředí karantény založené na QEMU, které je navrženo tak, aby napomáhalo zpětnému inženýrství.Může být použit pro výzkumníky v oblasti bezpečnosti, aby jim pomohli při analýze malwaru, nebo pro obecné vývojáře při ladění jejich aplikací.