Hyperball - це програма для судової експертизи з вбудованим інструментом перевірки шкідливих програм. Програма призначена для користувачів, яким потрібно швидко проаналізувати файл або перевірити, чи він є зловмисним чи ні. Він має файловий аналізатор з ПЕ, який збирає та відображає релевантну інформацію про ПЕ, включаючи інформацію про розділ, інформацію про пакувальника або архіватор, а також генерує відповідні хеші.
Утиліта використовує потужність сканерів багатих движків, пропонованих VirusTotal, щоб дозволити користувачам генерувати звіт про зловмисне програмне забезпечення після сканування файлу з 42 різними антивірусними рішеннями. Щоб почати сканування файлів, немає необхідності встановлювати будь-який антивірус на ваш ПК. Hyperball поставляється з файловою системою читання HEX для відображення вмісту файлу.
На наш погляд, немає аналізатора файлів як для аналізу PE suppoer, так і для онлайн-перевірки вірусів. Крім того, користувач, який завантажує VirusTotal, явно просить дозвіл на завантаження, тому користувач не випадково завантажує конфіденційні файли, програми чи зловмисне програмне забезпечення за умовами договору про нерозголошення.
Програма призначена для фахівців у галузі безпеки та користувачів, які працюють файл судової експертизи, але також і для звичайних кінцевих користувачів, які шукають легкий і око-цукерки, щоб дізнатись, чи файл заражений чи ні.
Коментар не знайдено