Adlice Software
DiffView
Voyez ce qu'un programme modifie sur votre système.
Une sandbox portable — surveillez n'importe quel processus et observez chaque modification du système de fichiers et du registre, avec un score malveillant et un rapport complet.
Choisissez votre offre
Gratuit
- Surveillance système de fichiers/registre
- Fenêtre de rappel à chaque analyse
- Usage personnel uniquement
- Support forum
Premium
- Surveillance système de fichiers/registre
- Score malveillant & indicateurs
- Extraction des fichiers créés
- Analyses illimitées
- Usage en entreprise autorisé
- Support par e-mail
Fonctionnalités
Tout ce qu'il vous faut, rien de superflu
Surveillez n'importe quoi
Lancez la surveillance sur divers éléments : analysez un processus, choisissez un fichier ou tapez votre propre ligne de commande — tant qu'elle est valide, un processus surveillé est attaché ou créé. Une liste des processus en temps réel facilite l'attachement, et tout ce que fait le processus est journalisé et affiché.
- Attachez-vous ou lancez.
- Choisissez un processus en cours dans la liste, sélectionnez un fichier, ou saisissez votre propre ligne de commande.
- Chaque action capturée.
- L'activité des processus, des fichiers, du registre et du réseau est enregistrée à l'instant où elle se produit.
- Trié au fil de l'eau.
- Chaque action est classée pendant que l'exécution se poursuit, si bien qu'un comportement suspect ressort immédiatement plutôt qu'à la fin.
Surveillez tout
Choisissez ce que vous collectez — manipulation de processus, modifications du système de fichiers ou activité du registre. Tous les événements s'affichent dans des vues arborescentes/tabulaires claires, pour comprendre exactement ce que fait le processus surveillé.
- Choisissez ce que vous collectez.
- Manipulation de processus, modifications du système de fichiers, activité du registre — ou les trois à la fois.
- Une lecture hiérarchique.
- Les événements s'imbriquent sous le processus qui les a provoqués, pour que cause et effet restent ensemble.
- Les écritures ressortent.
- Les modifications sont distinguées des lectures, parce que ce qu'un programme a altéré est précisément ce que vous êtes venu voir.
Score d'analyse & rapport
Pendant la collecte, le moteur d'analyse filtre et classe, produisant des indicateurs et un score malveillant. À la fin, un rapport complet est généré et archivé pour un partage ultérieur. Bon sandboxing !
- Un score de malveillance.
- Le moteur d'analyse filtre et classe ce qu'il a collecté, pour aboutir à un score plutôt qu'à un journal brut.
- Des indicateurs, pas qu'un chiffre.
- Chaque comportement ayant fait monter le score est listé, pour que vous puissiez juger le verdict par vous-même.
- Archivé pour plus tard.
- Un rapport complet est généré et conservé à la fin de l'exécution, prêt à être partagé ou relu.
Avis des utilisateurs
Adopté par ceux qui nettoient de vraies machines
Une très bonne sandbox portable
“J'analyse des malwares depuis 15 ans. L'analyse comportementale passe généralement par des sandboxes en ligne comme Cuckoo ou ANY.RUN — lentes, et il faut partager l'échantillon. J'ai essayé DiffView avec la promesse de tout garder en local sur une machine de test m'appartenant. Il est rapide, très facile à déployer (juste un fichier à déposer), et les indicateurs et le score sont soignés. Je l'utilise surtout en analyse préliminaire pour trouver les points faibles d'un échantillon. Je recommande.”
Téléchargez-le
Télécharger DiffView
Dernière version · v3.4
- OS :
- De Windows 7 SP1 à Windows 11
- Archi :
- 32 bits, 64 bits et ARM64
En téléchargeant, vous acceptez le CLUF.
Programmes d'installation