Adlice Software
Adlice PEViewer
Analyseur de PE propulsé par l'IA.
Inspectez les exécutables portables en profondeur et notez-les grâce à une IA intégrée — l'outil des analystes pour le triage de malwares et la classification de fichiers.
Choisissez votre offre
Gratuit
- Analyse d'échantillons
- Tiers & intelligence artificielle
- Fenêtre de rappel toutes les 5 analyses
- Usage personnel uniquement
- Support forum
Premium
- Analyse d'échantillons
- Tiers & intelligence artificielle
- Formulaire de comparaison & buffers similaires
- Aucune limite, aucune fenêtre de rappel
- Usage en entreprise autorisé
- Support par e-mail
Fonctionnalités
Tout ce qu'il vous faut, rien de superflu
Intelligence artificielle
Adlice PEViewer intègre une intelligence artificielle qui génère un score malveillant. Les caractéristiques du réseau de neurones sont exposées sous forme d'indicateurs pour aider chacun à comprendre le score, complété par un score plus large tenant compte des classifications d'éditeurs tiers.
- Un score que l'on peut interroger.
- Chaque verdict s'accompagne des indicateurs du réseau de neurones qui l'ont produit, pour comprendre pourquoi un fichier a obtenu ce score.
- Deux scores, pas un seul.
- Le score IA interne côtoie un score plus large qui pondère les classifications des éditeurs tiers.
- Conçu pour les échantillons inconnus.
- Le scoring fonctionne sur des fichiers qu'aucune signature n'a encore vus — précisément là où un parseur seul n'a plus de réponse.
Scanners tiers
Un excellent parseur de PE — mais pas seulement. Il intègre de nombreux scanners, analyseurs et outils tiers pour faciliter la classification : VirusTotal, hachage flou SSDEEP, MalPE AI et un comparateur de champs ne sont qu'un aperçu.
- Plusieurs moteurs, une seule vue.
- Les verdicts VirusTotal et MalPE AI sont intégrés à côté du score interne, au lieu d'être consultés un par un.
- Hachage flou.
- La similarité SSDEEP rattache un échantillon aux familles qu'il rappelle, même quand les octets ne sont pas identiques.
- Comparez les champs directement.
- Un comparateur côte à côte met deux fichiers face à face pour que les différences sautent aux yeux.
Statique & dynamique
Il existe beaucoup de parseurs PE statiques, mais peu de dynamiques. Adlice PEViewer fonctionne sur les fichiers comme sur la mémoire des processus — l'outil ultime pour analyser les malwares ou classer des fichiers.
- Un parseur PE complet.
- En-têtes, sections, imports, ressources et signatures, présentés clairement plutôt qu'enfouis dans un dump hexadécimal.
- Directement depuis la mémoire.
- Lit et décompresse les modules d'un processus en cours d'exécution — là où les échantillons packés finissent par se montrer.
- Statique et dynamique réunis.
- Beaucoup d'outils font l'un ou l'autre ; réunir les deux au même endroit est ce qui rend un échantillon rapide à classer.
Découvrez-le en action
Avis des utilisateurs
Adopté par ceux qui nettoient de vraies machines
Indispensable pour tout chercheur en malware
“J'avais divers outils d'analyse de malware, la plupart vieux de plusieurs décennies et non maintenus. Puis j'ai trouvé celui-ci — une interface vraiment agréable, facile à utiliser, rapide pour analyser, tout clairement affiché. J'ai converti tous mes collègues et nous utilisons désormais presque uniquement Adlice PEViewer au quotidien. Les scores et indicateurs aident vraiment à écrire des signatures car on sait immédiatement où chercher. Indispensable !”
Téléchargez-le
Télécharger Adlice PEViewer
Dernière version · v5.2
- OS :
- De Windows 7 SP1 à Windows 11
- Archi :
- 32 bits, 64 bits et ARM64
En téléchargeant, vous acceptez le CLUF.
Programmes d'installation