- خانه
- موتورهای اسکن
- PE Analysis
PE Analysis: تحلیل فایل‌های اجرایی ویندوز
PE قالب استاندارد فایل‌های اجرایی ویندوز مثل exe و dll است. ساختار این فایل‌ها، یعنی هدرها، بخش‌ها و توابعی که فراخوانی می‌کنند، نشانه‌های زیادی از رفتار برنامه دارد.
چطور کار می‌کند
این موتور هدر و جدول بخش‌های فایل را بررسی می‌کند و دنبال نشانه‌های بسته‌بندی (packing)، بخش‌های اجرایی غیرعادی و توابع حساس مثل رمزنگاری انبوه یا تزریق به پردازهٔ دیگر می‌گردد.
فایل‌هایی که امضای دیجیتال معتبر ندارند و در مسیرهای داده ظاهر می‌شوند، امتیاز خطر بیشتری می‌گیرند.
چه چیزهایی را می‌گیرد
- فایل اجرایی ناشناخته در پوشه‌های داده
- بدافزارهای بسته‌بندی‌شده برای فرار از آنتی‌ویروس
- DLLهایی که برای sideloading کنار برنامهٔ مجاز قرار داده می‌شوند
محدودیت‌ها
همهٔ فایل‌های اجرایی مخرب نیستند. نتیجهٔ این موتور یک امتیاز خطر است و تصمیم نهایی با ترکیب نتیجهٔ همهٔ موتورها گرفته می‌شود.
در AkoDriveاین موتور هم‌زمان با موتورهای دیگر روی هر فایل اجرا می‌شود و کل بررسی به‌طور میانگین کمتر از یک ثانیه طول می‌کشد. اگر هر موتوری هشدار بدهد، فایل به‌جای ذخیره به قرنطینه می‌رود و ادمین خبردار می‌شود.
بیشتر بخوانید
شروع کنید
بک‌آپ‌هایتان را از این تهدیدها دور نگه دارید
یک دمو رایگان بگیرید و ببینید AkoDrive چطور هر فایل را پیش از ذخیره بررسی می‌کند.