MalScan

MalScan MalScan 是一个用 Python 编写的简单 PE 文件启发式扫描器，你可以用它快速分析 PE 文件并查看是否存在可疑内容。这是一个简单的工具，因此没有提供太多花哨的功能。你可以自由扩展它，或者用它做任何你想做的事情。 支持的功能 文件信息，如 MD5、SHA1、时间戳 PEiD 签名检查 自定义 Yara 规则集成 节区、导入、导出、资源和 TLS 回调概览 提供一些自定义启发式规则 :- 安装 你需要在机器上安装 Python 2.7。额外需要 yara-python。 root@kitploit: git clone...

Against the heuristics, code emulation detection techniques analysis-vulnerability warning-the black bar safety net

Recent researchVirusthe detection technique, although in thisTrojan, andmalwarerampant,detection technologyin addition to considering the efficiency factorshas become not very important. But I still interest want from here. looking for some ideas. Perhaps against the technology itself is not a wh...