Elige tu plan
Gratis
- Análisis de muestras
- Terceros e inteligencia artificial
- Ventana recordatoria cada 5 análisis
- Solo para uso personal
- Soporte por foro
Premium
- Análisis de muestras
- Terceros e inteligencia artificial
- Formulario de comparación y buffers similares
- Sin límite, sin ventana recordatoria
- Uso empresarial permitido
- Soporte por correo electrónico
Funciones
Todo lo que necesitas, nada de más
Inteligencia artificial
Adlice PEViewer incorpora una inteligencia artificial que genera una puntuación maliciosa. Las características de la red neuronal se exponen como indicadores para ayudar a entender la puntuación, complementada por una puntuación más amplia que tiene en cuenta las clasificaciones de proveedores externos.
- Una puntuación que se puede cuestionar.
- Cada veredicto viene con los indicadores de la red neuronal que lo sustentan, para ver por qué un archivo obtuvo esa puntuación.
- Dos puntuaciones, no una.
- La puntuación de IA interna convive con otra más amplia que pondera las clasificaciones de proveedores externos.
- Pensado para muestras desconocidas.
- La puntuación funciona con archivos que ninguna firma ha visto todavía, justo donde un analizador por sí solo se queda sin respuestas.
Escáneres de terceros
Un excelente analizador de PE — pero no solo eso. Integra numerosos escáneres, analizadores y herramientas de terceros para facilitar la clasificación: VirusTotal, hashing difuso SSDEEP, MalPE AI y un comparador de campos son solo una parte.
- Muchos motores, una sola vista.
- Los veredictos de VirusTotal y MalPE AI se integran junto a la puntuación interna, en lugar de consultarse uno por uno.
- Hash difuso.
- La similitud SSDEEP vincula una muestra con las familias a las que se parece, aunque los bytes no sean idénticos.
- Compare campos directamente.
- Un comparador en paralelo enfrenta dos archivos para que las diferencias salten a la vista.
Estático y dinámico
Hay muchos analizadores de PE estáticos, pero pocos dinámicos. Adlice PEViewer funciona tanto con archivos como con la memoria de procesos — la herramienta definitiva para analizar malware o clasificar archivos.
- Un analizador PE completo.
- Cabeceras, secciones, importaciones, recursos y firmas, presentados con claridad en lugar de enterrados en un volcado hexadecimal.
- Directamente desde la memoria.
- Lee y descomprime módulos de un proceso en ejecución, que es donde las muestras empaquetadas acaban mostrándose.
- Estático y dinámico a la vez.
- Muchas herramientas hacen lo uno o lo otro; reunir ambos en un mismo sitio es lo que permite clasificar una muestra rápidamente.
Véalo en acción
Opiniones
Usado por quienes limpian máquinas de verdad
Imprescindible para todo investigador de malware
“Tenía varias herramientas de análisis de malware, la mayoría de hace décadas y sin actualizar. Entonces encontré esta — una interfaz muy agradable, fácil de usar, rápida al analizar, todo claramente mostrado. He convertido a todos mis colegas y ahora usamos casi solo Adlice PEViewer a diario. Las puntuaciones e indicadores ayudan mucho a escribir firmas porque sabemos de inmediato dónde mirar. ¡Imprescindible!”
Consíguelo
Descargar Adlice PEViewer
Última versión · v5.2
- SO:
- Desde Windows 7 SP1 hasta Windows 11
- Arq.:
- 32 bits, 64 bits y ARM64
Al descargar, aceptas el CLUF.
Instaladores