Static Malware Analyses

Visão geral:

Um script python para executar a análise estática em um arquivo binário de malware. O script usa o módulo Pefile para ler as informações dos arquivos PE (executável portátil). Os resultados serão salvos em um arquivo HTML.

Recursos atuais:

• Informações globais de arquivos (tamanho, tipo, somas de verificação)
• Informações da versão do arquivo
• Cordas
• Importações
• Exportações
• APIs suspeitas
• Seções
• Recursos
• Resultados Virustotóticos

Sistemas operacionais testados:

• Mac OS X (10.11.2)

Contato:

Se você tiver problemas, sinta -se à vontade para entrar no Twitter, verifique os problemas atuais ou crie um novo. Patches também são bem -vindos.

http://devwerks.net