PeStudio per Windows

PeStudio è un scanner malware gratuito che interroga VirusTotal per identificare file e applicazioni dannose. Offre più di una dozzina di controlli, codificati con colori per renderli più facili da individuare. È inoltre possibile visualizzare informazioni su librerie importate, intestazioni DOS, certificati e altro ancora. Se il tuo PC è a rischio, puoi provare ad utilizzare la modalità di compatibilità per eseguire versioni più vecchie del programma. Il supporto ufficiale va da Windows 7 in poi.

PEStudio può anche importare funzionalità audio. Ciò viene fatto identificando i file nella tabella degli indirizzi di importazione, che elenca le API importate da ciascun file. Questa lista è nota anche come Tabella degli Indirizzi di Importazione. Il software ordinerà quindi queste API in file con blacklist e whitelist. Ciò ti darà una migliore idea di quali file sono soggetti a infezioni da malware. Inoltre, può essere utilizzato per altri scopi come l'ingegneria inversa.

A differenza di molti programmi antivirus, PEStudio non richiede l'installazione su macchine Windows. Il processo a zero impronta e senza installazione significa che funziona su qualsiasi macchina. Funziona anche in un sandbox senza influire sul sistema. Puoi eseguire PeStudio tramite interfaccia a riga di comando (CLI) o modalità prompt per analizzare file eseguibili. Inoltre, puoi utilizzare il meccanismo di modalità batch per avviare più istanze di PeStudio contemporaneamente.