Hyperball er et filmedicinsk værktøj med et indbygget malware-kontrolværktøj. Ansøgningen er rettet mod brugere, der skal analysere en fil hurtigt eller kontrollere, om det er ondsindet eller ej. Den har en PE-filanalysator, der samler og viser relevant information om PE-bøden, herunder sektionsinformation, pakker eller arkiverinformation, og det genererer også de relevante hash'er.
Verktøjet udnytter kraften i multimotoriske skyscannere, der tilbydes af VirusTotal, for at give brugerne mulighed for at generere en malware-rapport efter scanningen af filen med 42 forskellige antivirusløsninger. Der er ikke behov for at installere noget antivirus på din pc for at starte scanning af filer. Hyperball leveres med en HEX-fillæser til visning af indholdet af filen.
Efter vores viden findes der ingen filanalyser til både suppoer PE analyse og online virus kontrol. VirusTotal uploader anmoder også udtrykkeligt om upload tilladelse, så brugeren ikke løser uforvarende konfidensielle filer, programmer eller malware prøver under en ikke-afsløringsaftale.
Programmet henvender sig til sikkerhedspersonale og brugere, der arbejder med fil retsmedicin, men også hos regelmæssige slutbrugere på udkig efter en let og øjen-slik måde at se om en fil er inficeret eller ej
Kommentarer ikke fundet