PeStudio pour Windows

PeStudio est un scanner de logiciels malveillants gratuit qui interroge VirusTotal pour identifier les fichiers et applications malveillants. Il propose plus de deux douzaines de vérifications, codées par couleur pour les rendre plus faciles à trouver. Vous pouvez également consulter des informations sur les bibliothèques importées, les en-têtes DOS, les certificats, et plus encore. Si votre PC est en danger, vous pouvez essayer d'utiliser le mode de compatibilité pour exécuter des versions plus anciennes du programme. La plage de support officielle est Windows 7 et supérieur.

PEStudio peut également importer des fonctionnalités audio. Cela est fait en identifiant les fichiers dans la table d'adresses d'importation, qui répertorie les API importées de chaque fichier. Cette liste est également connue sous le nom de table d'adresses d'importation. Le logiciel triera ensuite ces API par fichiers blacklistés et whitelistés. Cela vous donnera une meilleure idée des fichiers susceptibles d'être infectés par des logiciels malveillants. De plus, il peut être utilisé à d'autres fins telles que l'ingénierie inverse.

Contrairement à de nombreux programmes antivirus, PEStudio ne nécessite pas d'installation sur les machines Windows. Le processus sans empreinte et sans installation signifie qu'il fonctionne sur n'importe quelle machine. Il s'exécute également dans un environnement isolé sans affecter le système. Vous pouvez exécuter PeStudio via une interface en ligne de commande (CLI) ou en mode invite de commandes pour analyser des fichiers exécutables. De plus, vous pouvez utiliser le mécanisme de mode batch pour démarrer plusieurs instances de PeStudio en même temps.