PeStudio è un utile programma portatile per Windows per analizzare i file eseguibili prima della loro esecuzione sul sistema.
Il programma esegue la scansione del programma per le informazioni pertinenti, le stringhe e le risorse, per esempio, e visualizza tutte le informazioni nella sua interfaccia, dopo la scansione.
Oltre alle scansioni locali, è l’interrogazione di Virustotal per segnalare il servizio risultati.
L’ultima versione del programma, la versione 8.51, estende il supporto mediante la visualizzazione di Virustotal punteggi Url hardcoded per la relazione di sua genera e una rete di vigilanza e di aggiornamento Virustotal punteggi automaticamente.
Questo aggiunge un’altra opzione per il programma per la cattura di un programma dannoso prima che viene eseguito sul sistema. Mentre il file eseguibile può venire pulito, Url tenta di connettersi potrebbe essere identificato da Virustotal come dannoso.
Mentre è possibile eseguire la scansione di qualsiasi tipo di file con il programma, è molto utile quando si trascina e rilascia i file eseguibili nella sua interfaccia.
La maggior parte delle scansioni non ci vuole molto e i risultati vengono visualizzati immediatamente dopo, nell’interfaccia. I risultati della scansione Virustotal sono elencate a destra sotto gli indicatori di direzione lista che offre una sintesi dei più importanti risultati dell’analisi.
Aree di interesse sono evidenziati in rosso o arancione, per l’interfaccia in modo che si sa dove guardare per ulteriori indizi.
I risultati sono altamente tecnico e potrebbe avere poco senso, per la maggior parte degli utenti. Mentre questo è il caso, è ancora un programma utile considerando che è leggero e portatile. Anche se si utilizza solo se la scansione Virustotal-che comprende Url hardcoded, ora, potrebbe essere la pena in quanto può essere più veloce rispetto all’esecuzione della stessa scansione sul sito ufficiale o l’utilizzo di applicazioni di terze parti che offrono Virustotal scansioni.
La versione 8.5.1 changelog liste di ulteriori correzioni e miglioramenti che includono il rilevamento di tubi che possono aiutare a ottenere una migliore comprensione di ciò che un file sul sistema.
Gli utenti interessati possono scaricare l’ultima PeStudio versione lo sviluppatore del sito web.