Adlice Software
Adlice PEViewer
KI-gestützter PE-Analyzer.
Untersuchen Sie Portable Executables im Detail und bewerten Sie sie mit integrierter KI — das Analysten-Tool für Malware-Triage und Dateiklassifizierung.
Wählen Sie Ihren Plan
Kostenlos
- Sample-Analyse
- Drittanbieter & künstliche Intelligenz
- Hinweisfenster alle 5 Analysen
- Nur zur privaten Nutzung
- Forum-Support
Premium
- Sample-Analyse
- Drittanbieter & künstliche Intelligenz
- Vergleichsformular & ähnliche Buffer
- Keine Begrenzung, kein Hinweisfenster
- Unternehmensnutzung erlaubt
- E-Mail-Support
Funktionen
Alles, was Sie brauchen, nichts Überflüssiges
Künstliche Intelligenz
Adlice PEViewer verfügt über eine integrierte KI, die einen Malware-Score erzeugt. Die Merkmale des neuronalen Netzes werden als Indikatoren dargestellt, um den Score verständlich zu machen — ergänzt durch einen umfassenderen Score, der die Klassifizierungen von Drittanbietern berücksichtigt.
- Ein Score, den man hinterfragen kann.
- Jedes Urteil kommt mit den Indikatoren des neuronalen Netzes, die dahinterstehen, sodass nachvollziehbar ist, warum eine Datei so bewertet wurde.
- Zwei Scores statt einem.
- Der interne KI-Score steht neben einem breiteren Score, der die Einstufungen von Drittanbietern gewichtet.
- Für unbekannte Samples gebaut.
- Die Bewertung funktioniert bei Dateien, die noch keine Signatur gesehen hat — genau dort, wo ein Parser allein keine Antwort mehr hat.
Drittanbieter-Scanner
Ein hervorragender PE-Parser — aber nicht nur. Er integriert viele Scanner, Analyzer und Tools von Drittanbietern zur Dateiklassifizierung: VirusTotal, SSDEEP-Fuzzy-Hashing, MalPE AI und ein Feldvergleicher sind nur ein kleiner Teil.
- Viele Engines, eine Ansicht.
- Die Urteile von VirusTotal und MalPE AI werden neben dem internen Score eingeblendet, statt einzeln abgefragt zu werden.
- Fuzzy-Hashing.
- Die SSDEEP-Ähnlichkeit ordnet ein Sample den Familien zu, denen es gleicht, selbst wenn die Bytes nicht identisch sind.
- Felder direkt vergleichen.
- Ein Vergleich nebeneinander stellt zwei Dateien gegenüber, sodass Unterschiede sofort auffallen.
Statisch & dynamisch
Es gibt viele statische PE-Parser, aber wenige dynamische. Adlice PEViewer arbeitet sowohl mit Dateien als auch mit dem Prozessspeicher — das ultimative Werkzeug für die Malware-Analyse oder zum Klassifizieren von Dateien.
- Ein vollständiger PE-Parser.
- Header, Sections, Imports, Ressourcen und Signaturen übersichtlich dargestellt statt in einem Hex-Dump vergraben.
- Direkt aus dem Speicher.
- Liest und entpackt Module aus einem laufenden Prozess — genau dort zeigen sich gepackte Samples endlich.
- Statisch und dynamisch zugleich.
- Viele Werkzeuge beherrschen das eine oder das andere; beides an einem Ort zu haben, macht ein Sample schnell einstufbar.
In Aktion sehen
Nutzerstimmen
Genutzt von Menschen, die echte Rechner säubern
Ein Muss für jeden Malware-Forscher
“Ich hatte diverse Malware-Analyse-Tools, die meisten davon jahrzehntealt und nicht mehr aktualisiert. Dann fand ich dieses — eine wirklich schöne Oberfläche, einfach zu bedienen, schnell beim Parsen, alles klar dargestellt. Ich habe alle Kollegen überzeugt und wir nutzen inzwischen fast nur noch Adlice PEViewer. Die Scores und Indikatoren helfen enorm beim Schreiben von Signaturen, weil wir sofort wissen, wo wir suchen müssen. Ein Muss!”
Jetzt holen
Adlice PEViewer herunterladen
Neueste Version · v5.2
- OS:
- Von Windows 7 SP1 bis Windows 11
- Arch.:
- 32-Bit, 64-Bit & ARM64
Mit dem Download akzeptieren Sie die EULA.