PeStudio per Windows

PeStudio Recensione - Utility & Strumenti

PeStudio è un scanner malware gratuito che interroga VirusTotal per identificare file e applicazioni maligni. Offre più di due dozzine di controlli, codificati con colori per renderli più facili da trovare. È inoltre possibile visualizzare informazioni sulle librerie importate, gli header DOS, i certificati e altro ancora. Se il tuo PC è a rischio, puoi provare ad utilizzare la modalità di compatibilità per eseguire versioni precedenti del programma. Il supporto ufficiale copre Windows 7 e versioni successive.

PEStudio può anche importare funzionalità audio. Questo viene fatto identificando i file nella tabella degli indirizzi di importazione, che elenca le API importate da ciascun file. Questo elenco è anche noto come tabella degli indirizzi di importazione. Il software ordinerà quindi queste API per file blacklisted e whitelisted. Ciò ti darà una migliore idea di quali file sono soggetti a infezioni da malware. Inoltre, può essere utilizzato per altri scopi come l'ingegneria inversa.

A differenza di molti programmi antivirus, PEStudio non richiede l'installazione su macchine Windows. Il processo a zero impronta e senza installazione significa che funziona su qualsiasi macchina. Inoltre, viene eseguito in una sandbox senza influire sul sistema. È possibile eseguire PeStudio tramite interfaccia a riga di comando (CLI) o modalità prompt per analizzare i file eseguibili. Inoltre, è possibile utilizzare il meccanismo di modalità batch per avviare più istanze di PeStudio contemporaneamente.