PeStudio9.47

PeStudio to bardzo proste i darmowe, a przy tym również niezwykle użyteczne narzędzie do statycznej analizy każdego pliku wykonywalnego dla systemu Windows. Podczas działania programu badane jest czy wskazany plik zawiera szkodliwe komponenty i może być groźny dla komputera. Proces ten wykonywany jest bez faktycznego uruchomienia zdefiniowanego przez nas pliku wykonywalnego.

Narzędzie pozwala na przeprowadzanie analiz plików wykonywalnych EXE oraz innych typów danych takich jak DLL, OCX, SYS, MUI , CPL, AX itp. Wynikiem działania PeStudio jest raport zawierający szczegółowe informacje o tzw. zaufanych wskaźnikach, czyli danych o tym jakie składniki pliku nie spełniają ogólnie przyjętych norm bezpieczeństwa. Ponadto program pozwala również na analizę antywirusową pliku przy użyciu popularnej usługi VirusTotal. Funkcja ta nie wysyła do wspomnianej usługi pliku, a jedynie sumę kontrolną MD5.

Korzystając z PeStudio ocenimy wiarygodność archiwów utworzonych przy użyciu mechanizmów UPX/MPRESS oraz zbadamy czy osadzone w pliku wykonywalnym takie składniki jak PDF, ZIP i JAR nie niosą ze sobą zagrożenia dla systemu operacyjnego. Narzędzie nie wymaga instalacji, wspiera metodę "przeciągnij-i-upuść", umożliwia przeprowadzanie szybkiej i dokładnej analizy dowolnego pliku EXE, a także stanowi bardzo dobre uzupełnienie standardowego oprogramowania antywirusowego.

• Domyślnie analiza pliku inicjowana jest po jego wczytaniu w głównym oknie programu. Możliwa jest również integracja z systemem operacyjnym, dająca możliwość uruchamiania analizy dowolnego pliku wykonywalnego z poziomu menu kontekstowego. W tym celu należy uruchomić znajdujący się w archiwum z programem plik rejestru o nazwie PeStudioAddToExplorerContextMenu, który rozszerzy wspomniane menu o odpowiednią opcję.