0
PE-sieve
Sito PE skanuje dany proces, szukając modułów zawierających modyfikacje kodu w pamięci.Po znalezieniu zrzuca zmodyfikowany PE.Wykrywa wbudowane haki, puste procesy, proces Doppelgänging itp. Może być używany do rozpakowywania złośliwego oprogramowania.
- Darmowa
- Windows
Sito PE skanuje dany proces, szukając modułów zawierających modyfikacje kodu w pamięci.Po znalezieniu zrzuca zmodyfikowany PE.Wykrywa wbudowane haki, puste procesy, proces Doppelgänging itp. Może służyć do rozpakowywania złośliwego oprogramowania.
Stronie internetowej:
https://hshrzd.wordpress.com/pe-sieve/cechy
Kategorie
