/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
/中文/
PeStudio可以驗證軟件是否具備64位處理能力,用于檢測各種類型的指示器并對項目進行分類。由于所分析的文件從未開始,您可以檢查未知或惡意的可執(zhí)行文件、木馬、ransomware和APT樣本,而不存在任何感染風(fēng)險。
1.驗證你的應(yīng)用程序是否具備64位處理能力;
2.驗證數(shù)據(jù)執(zhí)行保護(DEP)或地址空間布局隨機化(ASLR)功能的使用;
3.驗證應(yīng)用程序是否過時,并存在潛在安全風(fēng)險;
4.列出某一個應(yīng)用程序使用的所有DLL庫;
5.驗證應(yīng)用所需使用的.Net信息;
6.驗證MD5。
pestudio是世界上許多計算機應(yīng)急響應(yīng)小組(CERT)使用的,目的是為了執(zhí)行惡意軟件初始評估。
惡意軟件往往試圖隱藏它的意圖,以逃避早期的檢測和靜態(tài)分析。在這樣做的過程中,它經(jīng)常會留下可疑的模式、意外的元數(shù)據(jù)、異常和其他有價值的指標。
pestudio的目標是發(fā)現(xiàn)這些工件,以減輕和加速惡意軟件的初始評估。該工具使用強大的解析器和一組靈活的XML配置文件,用于檢測各種類型的指示器并對項目進行分類。由于所分析的文件從未開始,您可以檢查未知或惡意的可執(zhí)行文件、木馬、ransomware和APT樣本,而不存在任何感染風(fēng)險。
關(guān)于騰牛 | 聯(lián)系方式 | 發(fā)展歷程 | 版權(quán)聲明 | 下載幫助(?) | 廣告聯(lián)系 | 網(wǎng)站地圖 | 友情鏈接
Copyright 2005-2022 QQTN.com 【騰牛網(wǎng)】 版權(quán)所有 鄂ICP備2022005668號-1 | 鄂公網(wǎng)安備 42011102000260號
聲明:本站非騰訊QQ官方網(wǎng)站 所有軟件和文章來自互聯(lián)網(wǎng) 如有異議 請與本站聯(lián)系 本站為非贏利性網(wǎng)站 不接受任何贊助和廣告