WindowsPeStudio

截图

PeStudio是一个免费的恶意软件扫描器，它通过查询VirusTotal来识别恶意文件和应用程序。它提供了超过二十多个检查项目，使用颜色编码使其更易于查找。您还可以查看有关导入库、DOS头、证书等的信息。如果您的计算机有风险，您可以尝试使用兼容性模式来运行旧版本的程序。官方支持范围是Windows 7及更高版本。

PEStudio还可以导入音频功能。这是通过识别导入地址表中的文件来完成的，该表列出了从每个文件导入的API。这个列表也被称为导入地址表。然后，软件将按照黑名单和白名单文件对这些API进行排序。这将使您更好地了解哪些文件容易受到恶意软件感染。此外，它还可以用于其他用途，如逆向工程。

与许多杀毒软件不同，PEStudio不需要在Windows机器上安装。零足迹和无需安装的过程意味着它可以在任何机器上运行。它还在沙盒中运行，不会影响系统。您可以通过命令行界面（CLI）或提示模式运行PeStudio来分析可执行文件。此外，您还可以使用批处理模式机制同时启动多个PeStudio实例。