PeStudio dla Windows

PeStudio to darmowy skaner złośliwego oprogramowania, który wysyła zapytania do VirusTotal w celu identyfikacji szkodliwych plików i aplikacji. Oferuje ponad dwadzieścia sprawdzeń, z kolorowym oznaczeniem, aby ułatwić ich znalezienie. Możesz również wyświetlić informacje na temat importowanych bibliotek, nagłówków DOS, certyfikatów i innych. Jeśli twój komputer jest zagrożony, możesz spróbować uruchomić starsze wersje programu w trybie zgodności. Oficjalne wsparcie obejmuje system Windows 7 i nowsze wersje.

PEStudio może również importować funkcje audio. Dzieje się to poprzez identyfikację plików w tabeli adresów importu, która zawiera listę importowanych API z każdego pliku. Ta lista jest również znana jako Tabela Adresów Importu. Oprogramowanie sortuje te API według plików na czarnej i białej liście. Dzięki temu będziesz mieć lepszy pomysł, które pliki są podatne na zakażenia złośliwym oprogramowaniem. Ponadto, może być używane do innych celów, takich jak inżynieria wsteczna.

W przeciwieństwie do wielu programów antywirusowych, PEStudio nie wymaga instalacji na komputerach z systemem Windows. Proces bez instalacji oznacza, że działa na dowolnej maszynie. Działa również w piaskownicy, nie wpływając na system. Możesz uruchomić PeStudio za pomocą interfejsu wiersza poleceń (CLI) lub trybu wiersza poleceń, aby analizować pliki wykonywalne. Ponadto, możesz używać mechanizmu trybu wsadowego, aby uruchomić wiele instancji PeStudio jednocześnie.