Revue PeStudio - Utilitaires & Outils
PeStudio est un scanner de logiciels malveillants gratuit qui interroge VirusTotal pour identifier les fichiers et applications malveillants. Il propose plus de deux douzaines de vérifications, codées par couleur pour les rendre plus faciles à trouver. Vous pouvez également afficher des informations sur les bibliothèques importées, les en-têtes DOS, les certificats, et plus encore. Si votre PC est en danger, vous pouvez essayer d'utiliser le mode de compatibilité pour exécuter des versions plus anciennes du programme. La plage de support officielle est Windows 7 et supérieur.
PEStudio peut également importer des fonctionnalités audio. Cela se fait en identifiant les fichiers dans la table d'adresses d'importation, qui répertorie les API importées de chaque fichier. Cette liste est également connue sous le nom de table d'adresses d'importation. Le logiciel triera ensuite ces API par fichiers blacklistés et whitelistés. Cela vous donnera une meilleure idée des fichiers susceptibles d'être infectés par des logiciels malveillants. De plus, il peut être utilisé à d'autres fins telles que l'ingénierie inverse.
Contrairement à de nombreux programmes antivirus, PEStudio ne nécessite pas d'installation sur les machines Windows. Le processus sans empreinte et sans installation signifie qu'il fonctionne sur n'importe quelle machine. Il s'exécute également dans un bac à sable sans affecter le système. Vous pouvez exécuter PeStudio via l'interface de ligne de commande (CLI) ou le mode invite de commande pour analyser les fichiers exécutables. De plus, vous pouvez utiliser le mécanisme de mode batch pour démarrer plusieurs instances de PeStudio en même temps.
