PeStudio 검토 - 유틸리티 및 도구
PeStudio는 VirusTotal을 쿼리하여 악성 파일과 애플리케이션을 식별하는 무료 맬웨어 스캐너입니다. 쉽게 찾을 수 있도록 색상으로 구분된 24개 이상의 수표를 제공합니다. 가져온 라이브러리, DOS 헤더, 인증서 등에 대한 정보도 볼 수 있습니다. PC가 위험에 처한 경우 호환성 모드를 사용하여 이전 버전의 프로그램을 실행할 수 있습니다. 공식 지원 범위는 Windows 7 이상입니다.
PEStudio는 오디오 기능을 가져올 수도 있습니다. 이는 각 파일에서 가져온 API를 나열하는 가져오기 주소 테이블에서 파일을 식별하여 수행됩니다. 이 목록은 가져오기 주소 테이블이라고도 합니다. 그런 다음 소프트웨어는 이러한 API를 블랙리스트 및 화이트리스트 파일별로 정렬합니다. 이렇게 하면 어떤 파일이 맬웨어 감염에 취약한지 더 잘 알 수 있습니다. 또한 리버스 엔지니어링과 같은 다른 용도로도 사용할 수 있습니다.
많은 안티바이러스 프로그램과 달리 PEStudio는 Windows 시스템에 설치할 필요가 없습니다. 제로 풋프린트 및 무설치 프로세스는 모든 시스템에서 작동함을 의미합니다. 또한 시스템에 영향을 주지 않고 샌드박스에서 실행됩니다. 명령줄 인터페이스(CLI) 또는 프롬프트 모드를 통해 PeStudio를 실행하여 실행 파일을 분석할 수 있습니다. 또한 일괄 모드 메커니즘을 사용하여 PeStudio의 여러 인스턴스를 동시에 시작할 수 있습니다.
