Static Malware Analyses

Überblick:

Ein Python -Skript zur Durchführung einer statischen Analyse einer Malware -Binärdatei. Das Skript verwendet das PEFILE -Modul, um Informationen aus PE -Dateien (Portable Execable Dateien) zu lesen. Die Ergebnisse werden in einer HTML -Datei gespeichert.

Aktuelle Funktionen:

• Globale Dateiinformationen (Größe, Typ, Prüfsummen)
• Dateiversionsinformationen
• Saiten
• Importe
• Exporte
• Verdächtige APIs
• Abschnitte
• Ressourcen
• Virustotale Ergebnisse

Getestete Betriebssysteme:

• Mac OS X (10.11.2)

Kontakt:

Wenn Sie auf Probleme stoßen, können Sie sich gerne auf Twitter berühren, überprüfen Sie die aktuellen Probleme oder erstellen Sie eine neue. Patches sind auch willkommen.

http://devwerks.net