PeStudio(恶意软件检测软件)

PeStudio官方版是国外非常实用的一款恶意软件检测软件，被全球血多计算机应急响应小组（CERT）用于执行恶意软件初始评估，主要适用于开发者、测试员和维护、分析人员。它能够在软件早期检测和静态分析中辅助杀毒工具强化其对恶意软件的初步评估，并以强大的解析器和灵活的XML配置文件检测各种恶意软件的指标，对其进行项目分类。

不管是未启动的文件还是系统后台的程序，都可以通过PeStudio进行检测，让用户再也不用担心存在电脑感染风险，欢迎有需求的朋友免费下载。

软件功能

【可执行文件分析】

可以检查并分析Windows可执行文件的内部结构、导入和导出函数、dll文件依赖、字符串、资源等。

【恶意代码查找】

可以查找已知的恶意代码、挖掘潜在的恶意代码和其他可疑特征，并提供相应的建议和修复措施。

【静态反汇编】

可以将二进制代码反汇编成易于阅读和理解的汇编代码，便于分析和调试。

【反调试保护】

可以检测和识别已知的反调试技术，并提供相应的建议和解决方案。

软件特色

1、验证你的应用程序是否具备64位处理能力。

2、验证数据执行保护(DEP)或地址空间布局随机化(ASLR)功能的使用。

3、验证应用程序是否过时，并存在潜在安全风险。

4、列出某一个应用程序使用的所有DLL库。

5、验证应用所需使用的.Net信息。

6、验证MD5。

软件亮点

1、软件的使用是相当的简单。

2、可以快捷的完成各种需求的应用程序检测。

3、并且完成对相关的信息查看。

4、也支持对应用程序的各种信息检测。

5、而且直观的用户界面，只要将需要检测的应用程序载入。

6、即可自动的进行检测的操作。

更新日志

v9.61版本

-扩展检测

-延伸剖面视图

-修复了在资源外检测嵌入式可执行文件时的错误

-修复处理报告文件时的一个bug