자 료 실

유틸리티 PeStudio 9.59 - 실행 파일 분석 도구

2024.07.06 12:47

VᴇɴᴜꜱGɪʀʟ 조회:724

indicators2.png

PEStudio는 32비트 및 64비트 실행 파일의 정적 조사를 수행하는 고유한 도구입니다. 악의적인 실행 파일은 종종 악의적인 동작을 숨기고 탐지를 회피하려고 시도합니다. 그렇게 함으로써, 그것은 일반적으로 이상 징후와 의심스러운 패턴을 나타낸다. PES 스튜디오의 목표는 이러한 이상 징후를 감지하고 지표를 제공하며 분석 중인 실행 파일의 신뢰도를 채점하는 것이다. 분석 중인 실행 파일이 시작되지 않으므로 알 수 없거나 악의적인 실행 파일을 위험 없이 검사할 수 있습니다.

특징:
지표
PES 스튜디오는 분석된 이미지의 인간 친화적인 결과로 지표를 보여줍니다. 지표는 심각도에 따라 범주로 그룹화됩니다. 지표는 분석 중인 애플리케이션의 잠재적 및 이상 징후를 보여준다. 분류는 PEStio와 함께 제공된 XML 파일을 기반으로 합니다. XML 파일을 편집하면 표시된 지시자와 그 심각도를 사용자 정의할 수 있습니다. 지표 중 PEStudio는 UPX 또는 MPPRESS를 사용하여 이미지가 압축되는 시기를 보여줍니다. PEStudio는 분석 중인 애플리케이션의 신뢰도를 정의하는데 도움이 됩니다.

바이러스 탐지
PEStio는 Virustotal에서 호스팅하는 안티바이러스 엔진에 대해 분석 중인 파일을 쿼리할 수 있습니다. 이 기능은 분석 중인 파일의 MD5만 전송합니다. 이 기능은 PEStio에 포함된 XML 파일을 사용하여 켜거나 끌 수 있습니다. PEStio는 분석 중인 파일이 얼마나 의심스러운지 확인하는 데 도움이 됩니다.

가져오기
의심스러운 이진 또는 악성 프로그램 파일도 운영 체제와 상호 작용해야 작업을 수행할 수 있습니다. 이것이 가능하려면 일정량의 라이브러리를 사용해야 합니다. PEStio는 이미지에 사용되는 라이브러리와 함수를 검색합니다. 또한 PEStio에는 함수를 블랙리스트에 올리는 데 사용되는 XML 파일(예: 레지스트리, 프로세스, 스레드, 파일, ...)도 포함되어 있습니다. 사용자의 필요에 따라 블랙리스트 파일을 사용자 정의하고 확장할 수 있습니다. PES 스튜디오는 분석된 애플리케이션의 의도와 목적을 보여준다.

자원
실행 파일은 일반적으로 코드뿐만 아니라 여러 종류의 데이터 유형도 포함합니다. 리소스 섹션은 일반적으로 다양한 윈도우즈 기본 제공 항목(예: 아이콘, 문자열, 대화 상자, 메뉴) 및 사용자 정의 데이터를 호스팅하는 데 사용됩니다. PEStudio는 분석 중인 파일의 리소스를 분석하고 포함된 항목(예: EXE, DLL, SYS, PDF, CAB, ZIP, JAR, ...)을 탐지합니다. 모든 항목을 개별적으로 선택하고 파일에 저장할 수 있으므로 추가 분석이 가능합니다

 

Homepage  https://www.winitor.com

Download  pestudio.zip

번호 제목 글쓴이 조회 추천 등록일
[공지] 저작권 보호 요청 자료 목록 gooddew - - -
[공지] 자료실 이용간 유의사항 gooddew - - -
24126 유틸리티| EaseUS Partition Recovery v9.1 Professional / Server / ... [3] VᴇɴᴜꜱGɪ 1567 5 08-08
24125 드라이버| 드라이버 설치 s/w - iobit driver booster [2] joyleehk 2533 3 08-08
24124 드라이버| Logitech G HUB 2024.6.600476 - 로지텍 주변기기 컨트롤러 [1] VᴇɴᴜꜱGɪ 1064 0 08-08
24123 한글패치| * PreventTurnOff 3.39.1 + 포터블 - PC 종료시간 제어 [1] VᴇɴᴜꜱGɪ 999 0 08-08
24122 유틸리티| OpenCloner DVD-Cloner 2024 v21.50.1487 [1] VᴇɴᴜꜱGɪ 867 0 08-08
24121 한글패치| * Glary Disk SpeedUp 6.0.1.10 - 포터블 - 디스크 정리 도구 [1] VᴇɴᴜꜱGɪ 900 3 08-08
24120 한글패치| * ElevenClock 4.4.1.1 - 한국어 - 작업 표시줄 시계 사용... VᴇɴᴜꜱGɪ 738 0 08-08
24119 유틸리티| Everything 1.4.1.1026 - 파일과 폴더를 즉시 찾는 검색 엔진 VᴇɴᴜꜱGɪ 1097 7 08-08
24118 유틸리티| Devine Device Manager 1.0.5 - 장치 관리자 VᴇɴᴜꜱGɪ 767 1 08-08
24117 유틸리티| StartAllBack 3.8.2.5125 [3] LastLife 1372 12 08-08
24116 유틸리티| HWiNFO v8.07.5511 [2] LastLife 1402 11 08-07
24115 유틸리티| Rainmeter 4.5.27 LastLife 1460 9 08-07
24114 유틸리티| R -Tools R-Drive Image v7.2 Build 7204 - 백업 및 재해 ... [2] VᴇɴᴜꜱGɪ 1410 15 08-07
24113 미디어| EaseUS Video Editor Pro v2.3.1 (build 20240731) - 비디... VᴇɴᴜꜱGɪ 982 0 08-07
24112 유틸리티| StartAllBack 3.8.2.5124 [1] LastLife 1106 2 08-07
24111 유틸리티| AVS4YOU Software AIO Installation Package v5.7.2 (189) VᴇɴᴜꜱGɪ 887 0 08-07
24110 유틸리티| HD Tune Pro 6.0 포터블 [11] ʕ·ᴥ·ʔ 3144 32 08-06
24109 유틸리티| WinTools.net Premium, Professional 24.8.1 [2] mania 1860 8 08-06
24108 Windows 11 24H2 26100빌드에서 WMIC 명령 기능 추가 [9] 와로 1652 14 08-04
24107 유틸리티| File Viewer Plus 5.3.0.40 - 파일 뷰어 [4] VᴇɴᴜꜱGɪ 3109 3 08-03
XE1.11.6 Layout1.4.8