Windows용 PeStudio 9 다운로드: 초기 멀웨어 평가를 완화하고 가속화하기 위해 실행 파일에서 의심스러운 아티팩트를 발견합니다.
PEStudio는 32비트및 64비트실행 파일의 정적 조사를 수행하는 고유 도구입니다. 악성 실행 파일은 종종 자신의 악의적인 동작을 숨기고 감지를 회피하려고 시도합니다. 그렇게 하면 일반적으로 이상 및 의심스러운 패턴이 표시됩니다.
PEStudio의 목표는 이러한 이상 항목을 발견하고 표시기를 제공하며 분석할 실행 파일에 대한 신뢰를 평가하는 것입니다. 분석 중인 실행 파일이 시작되지 않으므로 위험이 없는 알 수 없거나 악의적인 실행 파일을 검사할 수 있습니다.
사용자 인터페이스는 간단하며 모든 기능이 기본 창에 깔끔하게 표시됩니다. 도움말 메뉴는 포함되지 않지만 이 애플리케이션의 작동 방식을 쉽게 이해할 수 있습니다. 이 프로그램을 사용하면 광범위한 파일 형식 (EXE, DLL, CPL, OCX, AX, SYS및 기타) 을 지원하므로 거의 모든 유형의 앱을 확인할 수 있습니다.
PeStudio의 기능
응용프로그램에서 사용하는 모든 라이브러리 확인
응용프로그램이 가져오는 모든 함수를 확인합니다.
응용프로그램에서 내보내는 모든 함수 (익명) 를 확인합니다.
다른 라이브러리로 전달되는 모든 함수를 확인합니다.
애플리케이션에서 내보내고 가져오는 사용되지 않는 기능
pestu다이옥.exe를 사용하여 일괄처리 모드에서 사용
문자열 힌트를 해당 친숙한 이름에 맵핑
그룹, 색상 및 이름별로 함수 및 문자열 표시
XML 보고서 파일 작성
"MITRE | ATT & CK 지표 매트릭스" 표시
문자열에 기반한 VIRUSTOTAL 정보를 검색하십시오.
PeStudio의 시스템 요구사항
- 지원되는 OS: Windows 7/8/10
- 프로세서: Pentium IV 이상
- RAM: 1GB RAM (2GB권장)
- 사용 가능한 하드 디스크 공간: 50MB이상.
