程序没有nspr4.dll的行为，并且没有显示nspr4.dll库缺失或加载失败

[裸奔的可比克]

用API Monitor 监控同一个windows运行程序。两次结果存在很大差异。
其中一次，含有nspr4.dll、xul.dll的行为，
而另一次，则没有出现。并且并没有出现库缺失或加载失败的提示。
是否有人知道其中的原因，或者解决方法。

[赵4老师]

忽隐忽现的后门？

[quechi1316]

可以多用几款软件监控查杀试试

[裸奔的可比克]

引用 6 楼 u010092517 的回复:

[quote=引用 5 楼 zhao4zhong1 的回复:] 道高一尺，魔高一丈。 试试在可单步调试的虚拟机中运行。

单步调试的话，是不是量太大了。 而且软件运行逻辑是不清楚。应该不一定能面面俱到吧。[/quote] 您能不能给推荐一个单步调试的方法，或者工具?谢谢！

[裸奔的可比克]

引用 1 楼 zhao4zhong1 的回复:

忽隐忽现的后门？

这是一个病毒程序，由于这种监测的信息不同。不知道如何分析。

[裸奔的可比克]

引用 楼主 u010092517 的回复:

用API Monitor 监控同一个windows运行程序。两次结果存在很大差异。 其中一次，含有nspr4.dll、xul.dll的行为， 而另一次，则没有出现。并且并没有出现库缺失或加载失败的提示。 是否有人知道其中的原因，或者解决方法。

有没有方法，将所有的样本行为全部监控到。避免这种运行出现不同的行为报告

[赵4老师]

道高一尺，魔高一丈。 试试在可单步调试的虚拟机中运行。

[裸奔的可比克]

引用 5 楼 zhao4zhong1 的回复:

道高一尺，魔高一丈。 试试在可单步调试的虚拟机中运行。

单步调试的话，是不是量太大了。 而且软件运行逻辑是不清楚。应该不一定能面面俱到吧。

[赵4老师]

不单步调试怎么能弄清楚软件运行的逻辑？

[赵4老师]

WinDbg gdb ？