Foro Wanako1
¿Quieres reaccionar a este mensaje? Regístrate en el foro con unos pocos clics o inicia sesión para continuar.

Foro Wanako1

Programas Gratuitos, Desatendidos y Mucho más!!!
 
PortalPortal  ÍndiceÍndice  BuscarBuscar  Últimas imágenesÚltimas imágenes  ConectarseConectarse  RegistrarseRegistrarse  
Buscar
 
 

Resultados por:
 
Rechercher Búsqueda avanzada
Los posteadores más activos del mes
missyou123
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
ℛeℙ@¢ᴋ€r
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
ПΣӨƧӨFƬ
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
tano1221
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
大†Shinegumi†大
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
Engh3
PeStudio 9.52 Vote_lcapPeStudio 9.52 Voting_barPeStudio 9.52 Vote_rcap 
Noviembre 2024
LunMarMiérJueVieSábDom
    123
45678910
11121314151617
18192021222324
252627282930 
CalendarioCalendario
Últimos temas
» O&O Defrag Professional/Server 29.1.11201 (x64) 
PeStudio 9.52 EmptyHoy a las 2:19 pm por ПΣӨƧӨFƬ

» n-Track Studio Suite 10.2.0.9142 Multilingual
PeStudio 9.52 EmptyHoy a las 2:13 pm por ПΣӨƧӨFƬ

» LibRaw RawDigger v1.4.9.821 (Profile Edition)
PeStudio 9.52 EmptyHoy a las 2:12 pm por ПΣӨƧӨFƬ

» FinePrint 12.08 Multilingual
PeStudio 9.52 EmptyHoy a las 2:06 pm por ПΣӨƧӨFƬ

» pdfFactory Pro 9.08 Multilingual
PeStudio 9.52 EmptyHoy a las 2:05 pm por ПΣӨƧӨFƬ

» Telegram Desktop Messenger 5.7.1 AIO Silent Multilingual
PeStudio 9.52 EmptyHoy a las 1:47 pm por ℛeℙ@¢ᴋ€r

» Microsoft Edge WebView2 130.0.2849.68 AIO Silent
PeStudio 9.52 EmptyHoy a las 1:33 pm por ℛeℙ@¢ᴋ€r

» Microsoft Edge Stable 130.0.2849.68 Dual x86x64 [Silent]
PeStudio 9.52 EmptyHoy a las 11:35 am por ℛeℙ@¢ᴋ€r

» WordWeb Pro 10.42 + Ultimate Reference Bundle
PeStudio 9.52 EmptyHoy a las 10:16 am por ℛeℙ@¢ᴋ€r

Sondeo
Visita de Paises
free counters
Free counters

Comparte | 
 

 PeStudio 9.52

Ver el tema anterior Ver el tema siguiente Ir abajo 
AutorMensaje
ПΣӨƧӨFƬ
Miembro Mayor
Miembro Mayor
ПΣӨƧӨFƬ

Mensajes : 19231
Fecha de inscripción : 22/02/2016

PeStudio 9.52 Empty
MensajeTema: PeStudio 9.52   PeStudio 9.52 EmptyLun Jun 05, 2023 11:19 am

PeStudio 9.52 Indicators2
PEStudio es una herramienta única que realiza la investigación estática de ejecutables de 32 y 64 bits. El ejecutable malicioso a menudo intenta ocultar su comportamiento malicioso y evadir la detección. Al hacerlo, generalmente presenta anomalías y patrones sospechosos. El objetivo de PEStudio es detectar estas anomalías, proporcionar indicadores y calificar la confianza para el ejecutable que se analiza. Dado que el archivo ejecutable que se analiza nunca se inicia, puede inspeccionar cualquier ejecutable desconocido o malicioso sin riesgo.



Características:
Indicadores
PEStudio muestra los indicadores como un resultado amigable para los humanos de la imagen analizada. Los indicadores se agrupan en categorías según su gravedad. Los indicadores muestran el potencial y las anomalías de la aplicación que se analiza. Las clasificaciones se basan en archivos XML proporcionados con PEStudio. Al editar el archivo XML, se pueden personalizar los indicadores que se muestran y su gravedad. Entre los indicadores, PEStudio muestra cuando una imagen está comprimida usando UPX o MPRESS. PEStudio le ayuda a definir la confiabilidad de la aplicación que se analiza.

Detección de virus
PEStudio puede consultar motores antivirus alojados por Virustotal para el archivo que se está analizando. Esta función solo envía el MD5 del archivo que se está analizando. Esta función se puede activar o desactivar mediante un archivo XML incluido con PEStudio. PEStudio lo ayuda a determinar qué tan sospechoso es el archivo que se está analizando.

Importaciones
Incluso un archivo binario o de malware sospechoso debe interactuar con el sistema operativo para realizar su actividad. Para que esto sea posible, se debe utilizar una cierta cantidad de bibliotecas. PEStudio recupera las bibliotecas y las funciones utilizadas por la imagen. PEStudio también incluye un archivo XML que se usa para incluir funciones en la lista negra (por ejemplo, Registro, Proceso, Subproceso, Archivo, ...). El archivo de la lista negra se puede personalizar y ampliar según sus propias necesidades. PEStudio muestra la intención y el propósito de la aplicación analizada.

Recursos
Los archivos ejecutables normalmente no solo contienen código, sino también muchos tipos de tipos de datos. Las secciones de recursos se usan comúnmente para alojar diferentes elementos integrados de Windows (por ejemplo, iconos, cadenas, cuadros de diálogo, menús) y datos personalizados. PEStudio analiza los recursos del archivo que se está analizando y detecta elementos incrustados (por ejemplo, EXE, DLL, SYS, PDF, CAB, ZIP, JAR, ...). Cualquier elemento se puede seleccionar por separado y guardar en un archivo, lo que permite la posibilidad de un análisis más detallado.



Versión 9.52

. Agregar vista de huellas
. Extender la detección de cadenas
. Ampliar la detección de recursos
. Corregir errores

Home: https://www.winitor.com/



Changelog: https://www.winitor.com/tools/pestudio/changes.log



Download:
Código:
https://www.winitor.com/tools/pestudio/current/pestudio.
Volver arriba Ir abajo
 

PeStudio 9.52

Ver el tema anterior Ver el tema siguiente Volver arriba 
Página 1 de 1.

 Temas similares

-
» PeStudio 9.04
» PeStudio 9.34
» PeStudio 9.33
» pestudio 9.23
» PeStudio 8.60 Portable

Permisos de este foro:No puedes responder a temas en este foro.
Foro Wanako1 :: Windows Desatendidos (Hacer/Crear) :: Windows XP-