Static Malware Analyses

ภาพรวม:

สคริปต์ Python เพื่อทำการวิเคราะห์แบบคงที่ในไฟล์ไบนารีมัลแวร์ สคริปต์ใช้โมดูล Pefile เพื่ออ่านข้อมูลจากไฟล์ PE (แบบพกพาที่สามารถเรียกใช้งานได้) ผลลัพธ์จะถูกบันทึกไว้ในไฟล์ HTML

คุณสมบัติปัจจุบัน:

• ข้อมูลไฟล์ทั่วโลก (ขนาด, ประเภท, ตรวจสอบ)
• ข้อมูลเวอร์ชันไฟล์
• สาย
• การนำเข้า
• การส่งออก
• API ที่น่าสงสัย
• ส่วน
• ทรัพยากร
• ผลลัพธ์ของ Virustotal

ระบบปฏิบัติการทดสอบ:

• Mac OS X (10.11.2)

ติดต่อ:

หากคุณพบปัญหาโปรดติดต่อ Twitter ตรวจสอบปัญหาปัจจุบันหรือสร้างปัญหาใหม่ แพตช์ก็ยินดีต้อนรับ

http://devwerks.net