Static Malware Analyses

개요 :

맬웨어 바이너리 파일에서 정적 분석을 수행하는 파이썬 스크립트. 이 스크립트는 Pefile 모듈을 사용하여 PE (휴대용 실행 파일) 파일의 정보를 읽습니다. 결과는 HTML 파일로 저장됩니다.

현재 기능 :

• 글로벌 파일 정보 (크기, 유형, 체크섬)
• 파일 버전 정보
• 문자열
• 수입
• 수출
• 의심스러운 API
• 섹션
• 자원
• virustotal 결과

테스트 된 운영 체제 :

• Mac OS X (10.11.2)

연락하다:

문제가 발생하면 자유롭게 트위터를 접촉하거나 현재 문제를 확인하거나 새 문제를 만들어보십시오. 패치도 환영합니다.

http://devwerks.net