金山火眼客户端Beta6.0 测试版重新构架支持多文件上传 2013/10/30更新

阿蒙 · 发表于 2013-10-31 10:49

本帖最后由阿蒙于 2013-10-31 11:03 编辑

软件名称：金山火眼客户端
软件版本：Beta6.0
更新日期：2013/10/30
软件md5：8d7b5fd0d9fbdffb49b83d82a3db1cdf
软件sha1:0aa648560bd9c93f6256856408a1a9d2b809448d

样本报告：
http://fireeye.ijinshan.com/analyse.html?md5=8d7b5fd0d9fbdffb49b83d82a3db1cdf&sha1=0aa648560bd9c93f6256856408a1a9d2b809448d
http://r.virscan.org/report/2866313c505f500508933f6b4d172e89.html

简述：本次更新距离上个版本时间近两个月，由于时间问题，无法继续更新，继而抽空重新构架。先前版本所引用的模块存在大量问题，本版本已抛弃该模块，重新构架，但还保留Beta5的内置浏览器、托盘功能，优化列表读取速度，增加人性化菜单，支持恢复删除的历史样本记录，搜索报告、分析文件全面改革，支持多文件上传，查看文件夹内未分析文件等。这次，简化了很多功能和提示，软件缓存数据更换为注册表方式，使软件独立化，界面布局变化不大，但效率明显提升，使用更为方便。

功能：
1.更换[搜索报告]单调方式（枚举文件夹所有文件并分析是否已有报告，并可对其进行相印操作）
2.升级[分析文件]单独方式（全新算法，支持多文件同时上传，可中途取消，并支持上传完成、分析完成提示）
3.去除[更换皮肤]窗口（只保留浏览图片功能，直接更换图片，去除透明度选项）
4.增加[清除自动登录]功能（以往需要手动清除）
5.修改[复制样本信息]功能（增加样本简要、文件名称、文件MD5、文件SHA-1、行为描述，子菜单的复制功能）
6.增加[在线搜索文件名]和[在线多引擎分析]菜单
7.优化句柄数不断增加问题
8.修复存在空格文件名无法使用右键菜单进行分析问题

特别说明：当列表为[热点播报]或[上传历史]时，单击[分析文件]按钮第一次会跳转到上传列表，而当前列表为上传列表时，再单击一次则会弹出文件对话框，支持多文件选择（按Ctrl或Shift键），这时可进行上传文件分析，支持文件拖放、文件右键菜单选项。

主界面.jpg