Static Malware Analyses

ملخص:

البرنامج النصي Python لإجراء تحليل ثابت على ملف ثنائي البرامج الضارة. يستخدم البرنامج النصي وحدة PEFile لقراءة المعلومات من ملفات PE (قابلة للتنفيذ). سيتم حفظ النتائج في ملف HTML.

الميزات الحالية:

• معلومات الملفات العالمية (الحجم ، النوع ، الاختبارات)
• معلومات إصدار الملف
• سلاسل
• الواردات
• صادرات
• واجهات برمجة التطبيقات المشبوهة
• أقسام
• موارد
• نتائج virustotal

أنظمة التشغيل التي تم اختبارها:

• Mac OS X (10.11.2)

اتصال:

إذا واجهت مشكلات ، فلا تتردد في التواصل مع Twitter ، والتحقق من المشكلات الحالية أو إنشاء مشكلة جديدة. بقع موضع ترحيب أيضًا.

http://devwerks.net