FireEye发布免费恶意程序分析软件ToolBox

不久公布了这款手机软件，这款软件可用以搭建彻底订制化的虚拟机（VM），至少包括可用以恶意程序剖析或其他网络信息安全有关每日任务的专用工具。

　　这款软件名叫 FLARE VM，至少的FLARE是FireEye Labs Advanced Reverse Engineering 的简称，它是这款windows服务平台的发售手机软件，设计灵感来自诸如此类Kali和REMnux这类的Linux发行版。这是由FireEye威协研究员Peter Kacherginsky开发设计的，用于处理与维护保养订制VM有关的难题。

　　这款软件出示了1个服务平台，包括了全方位搜集的安全工具，如恶意程序剖析，逆向工程，恶性事件没有响应，调查取证调研和渗透测试。主要包括反汇编器，调试器，反编译器，静态数据和动态分析专用工具，开发环境，系统漏洞评定和网络分析工具。

　　的电脑操作系统版本号规定最少为 Windows 7。在VM中，客户必须根据ie浏览器电脑浏览器键入某一特殊url来起动安裝。该全过程大约必须40-50分鐘，主要在于联接速率，而且必须系统软件的几回重启。

　　如果安裝进行，提议客户建立虚拟机的快照，以储存其安全性情况，并将网络设置转换到服务器，以避免剖析的恶意程序样版联接到本地连接或互联网技术。

　　依据Fire eye常说，客户能够根据Chocolatey包可视化工具来轻轻松松管理方法FALRE VM的安裝，客户还可以应用?Chocolatey库和FireEye’s FLARE的库，二者都会连续不断拓展中。

　　升級FLARE VM中包括的专用工具也非常容易，运行命令“cup all”会升级全部安裝的程序包。

　　早已在GitHub上出示了使用说明书和源码。企业公布的博客文章还出示了实例，表明怎么使用FLARE VM来剖析恶意程序样版。