Static Malware Analyses

Обзор:

Сценарий Python для выполнения статического анализа в бинарном файле вредоносных программ. Сценарий использует модуль Pefile для чтения информации из файлов PE (портативного исполняемого файла). Результаты будут сохранены в HTML -файле.

Текущие функции:

• Глобальная информация о файлах (размер, тип, контрольная сумма)
• Информация о версии файла
• Строки
• Импорт
• Экспорт
• Подозрительные API
• Разделы
• Ресурсы
• Вирустотальные результаты

Протестированные операционные системы:

• Mac OS X (10.11.2)

Контакт:

Если вы столкнетесь с проблемами, не стесняйтесь сесть в Twitter, проверьте текущие проблемы или создайте новые. Патчи также приветствуются.

http://devwerks.net