PeStudio提供惡意軟件檢測(cè)功能，可以在軟件上拖動(dòng)一個(gè)文件，拖動(dòng)一個(gè)EXE執(zhí)行分析，軟件可以讀取全部文件結(jié)構(gòu)，可以將EXE中的全部信息展示在軟件界面，并且可以統(tǒng)計(jì)指示器，統(tǒng)計(jì)footprints，統(tǒng)計(jì)病毒總數(shù)，統(tǒng)計(jì)來(lái)源，統(tǒng)計(jì)日期，讓用戶可以清晰查看全部惡意軟件內(nèi)容，適合需要分析病毒的朋友使用；PeStudio可以展示很多文件內(nèi)容，打開(kāi)一個(gè)EXE就可以在左側(cè)區(qū)域顯示很多數(shù)據(jù)分類(lèi)，點(diǎn)擊任意分類(lèi)就可以在右側(cè)展開(kāi)內(nèi)容，每一項(xiàng)數(shù)據(jù)都是可以復(fù)制的，也可以直接添加到瀏覽器搜索該項(xiàng)目?jī)?nèi)容，需要的朋友可以下載使用。

軟件功能

　　?將RAW數(shù)據(jù)轉(zhuǎn)換為信息

　　?局部異常

　　?檢測(cè)嵌入文件

　　?收集進(jìn)口、出口、字符串、資源、疊加、證書(shū)等…

　　?提供提示、指標(biāo)、組、閾值等…

　　?提供@MITREattack指示器

　　?從@Virustotal檢索分?jǐn)?shù)

　　?使用配置文件

　　?創(chuàng)建XML報(bào)告

軟件特色

　　1、PeStudio支持項(xiàng)目文件拖動(dòng)，將桌面的一個(gè)文件拖到軟件分析，將C盤(pán)D盤(pán)文件拖動(dòng)分析

　　2、自動(dòng)在軟件展示識(shí)別到的信息，可以查看indicators、footprints、virustotal

　　3、支持?jǐn)?shù)據(jù)復(fù)制，直接點(diǎn)擊一行數(shù)據(jù)，在鼠標(biāo)右鍵復(fù)制內(nèi)容

　　4、支持復(fù)制搜索，復(fù)制的內(nèi)容可以立即添加到瀏覽器上搜索

　　5、可以查看版本（文件描述>BloodyWorkShop8）、證書(shū)（頒發(fā)給A FOUR TECH CO.，LTD.）

　　6、可以查看dos標(biāo)頭（大小>64字節(jié)）、文件頭（可執(zhí)行文件>32位）、可選標(biāo)題（子系統(tǒng)>GUI）

　　7、可以查看線程本地存儲(chǔ)（n/a）、.NET（無(wú)）、資源（語(yǔ)言>標(biāo)志）、字符串

使用方法

　　1、PeStudio界面如圖所示，打開(kāi)軟件就可以拖動(dòng)一個(gè)項(xiàng)目到軟件分析，可以展示全部文件內(nèi)容

　　2、項(xiàng)目數(shù)據(jù)可以在瀏覽器上搜索，也可以點(diǎn)擊copy query按鈕復(fù)制查詢

　　3、信息查看內(nèi)容：特征、動(dòng)態(tài)鏈接庫(kù)、32位字支持、文件可以執(zhí)行、系統(tǒng)映像、大地址感知、調(diào)試已剝離

　　4、設(shè)置功能：樣本為只讀、在標(biāo)題中顯示示例、顯示組顏色、顯示搬遷、顯示例外情況

　　5、點(diǎn)擊左側(cè)的內(nèi)容都可以展開(kāi)明細(xì)信息，可以查看RegDeleteKeyExW、GetFinalPathNameByHand。

　　6、可以在右側(cè)顯示flag(15)、type (1)、ordinal(0)、first-thunk(IAT)、first-thunk-original、library(19)

更新日志

　　版本9.60

　　擴(kuò)展設(shè)置

　　擴(kuò)展指標(biāo)

　　擴(kuò)展簽名檢測(cè)

　　擴(kuò)展功能檢測(cè)

　　延伸段檢測(cè)

　　修復(fù)了一個(gè)與富頭相關(guān)的錯(cuò)誤

　　修復(fù)與Mitres相關(guān)的錯(cuò)誤

　　修復(fù)與調(diào)試器相關(guān)的錯(cuò)誤

　　添加對(duì)“Tab”鍵的支持，以導(dǎo)航到樹(shù)中

　　版本9.59

　　擴(kuò)展簽名處理

　　擴(kuò)展導(dǎo)入檢測(cè)

　　使用Epoch擴(kuò)展時(shí)間戳

　　擴(kuò)展指標(biāo)

　　修復(fù)資源檢測(cè)中的錯(cuò)誤