Adlice Software
Adlice PEViewer
Analyseur de PE propulsé par l'IA.
Inspectez les exécutables portables en profondeur et notez-les grâce à une IA intégrée — l'outil des analystes pour le triage de malwares et la classification de fichiers.
Choisissez votre offre
Free
- Analyse d'échantillons
- Tiers & intelligence artificielle
- Fenêtre de rappel toutes les 5 analyses
- Usage personnel uniquement
- Support forum
Premium
- Analyse d'échantillons
- Tiers & intelligence artificielle
- Formulaire de comparaison & buffers similaires
- Aucune limite, aucune fenêtre de rappel
- Usage en entreprise autorisé
- Support par e-mail
Fonctionnalités
Tout ce qu'il vous faut, rien de superflu
Intelligence artificielle
Adlice PEViewer intègre une intelligence artificielle qui génère un score malveillant. Les caractéristiques du réseau de neurones sont exposées sous forme d'indicateurs pour aider chacun à comprendre le score, complété par un score plus large tenant compte des classifications d'éditeurs tiers.
- A score you can question.
- Every verdict comes with the neural-network indicators behind it, so you can see why a file scored the way it did.
- Two scores, not one.
- The built-in AI score sits alongside a broader score weighing third-party vendor classifications.
- Built for unknown samples.
- Scoring works on files no signature has seen yet, which is where a parser alone runs out of answers.
Scanners tiers
Un excellent parseur de PE — mais pas seulement. Il intègre de nombreux scanners, analyseurs et outils tiers pour faciliter la classification : VirusTotal, hachage flou SSDEEP, MalPE AI et un comparateur de champs ne sont qu'un aperçu.
- Many engines, one view.
- VirusTotal and MalPE AI verdicts are folded in beside the built-in score instead of being checked one by one.
- Fuzzy hashing.
- SSDEEP similarity ties a sample to families it resembles, even when the bytes are not identical.
- Compare fields directly.
- A side-by-side comparator puts two files head to head so differences stand out immediately.
Statique & dynamique
Il existe beaucoup de parseurs PE statiques, mais peu de dynamiques. Adlice PEViewer fonctionne sur les fichiers comme sur la mémoire des processus — l'outil ultime pour analyser les malwares ou classer des fichiers.
- A full PE parser.
- Headers, sections, imports, resources and signatures, laid out rather than buried in a hex dump.
- Straight from memory.
- Reads and unpacks modules out of a live process, which is where packed samples finally show themselves.
- Static and dynamic together.
- Plenty of tools do one or the other; doing both in one place is what makes a sample quick to classify.
Découvrez-le en action
Avis des utilisateurs
Adopté par ceux qui nettoient de vraies machines
Indispensable pour tout chercheur en malware
“J'avais divers outils d'analyse de malware, la plupart vieux de plusieurs décennies et non maintenus. Puis j'ai trouvé celui-ci — une interface vraiment agréable, facile à utiliser, rapide pour analyser, tout clairement affiché. J'ai converti tous mes collègues et nous utilisons désormais presque uniquement Adlice PEViewer au quotidien. Les scores et indicateurs aident vraiment à écrire des signatures car on sait immédiatement où chercher. Indispensable !”
Téléchargez-le
Télécharger Adlice PEViewer
Dernière version · v5.2
- OS :
- From Windows 7 SP1 to Windows 11
- Archi :
- 32 bits, 64 bits et ARM64
En téléchargeant, vous acceptez le CLUF.