豐富的程序行為監控點??梢员O控文件、注冊表、網絡、Windows消息以及進程間的操作。同時,針對惡意程序實驗室抽象了它們的常見行為,讓您可以更快的分析惡意程序。
與著名的“Process Monitor”工具類似實驗室提供了便捷的監控信息過濾功能。不同的是實驗室過濾功能可以自動過濾大量無用的信息,讓您使用起來更容易。
強大的“進程管理”功能,可以輕松查殺被Rootkit保護的惡意程序。
針對惡意程序實驗室檢測出更多的啟動項,讓您更輕松的分析問題。
快速、全面的代碼鉤子掃描功能,可以讓您快速定位Rootkit、盜號木馬、間諜軟件等惡意程序。
包含反匯編、字符串提取等方便的功能,分析問題更方便準確。