Hyperball är ett verktyg för dokumentmedicin med ett inbyggt program för kontroll av skadlig kod. Applikationen riktar sig till användare som behöver snabbt analysera en fil eller kontrollera om det är skadligt eller inte. Den har en PE-filanalysator som samlar in och visar relevant information om PE-finen, inklusive sektionsinformation, förpackning eller arkiveringsinformation, och det genererar också relevanta hashser.
Verktyget utnyttjar kraften hos multimotoriska molnskannrar som erbjuds av VirusTotal för att tillåta användare att generera en skadlig programrapport efter skanning av filen med 42 olika antiviruslösningar. Det finns ingen anledning att installera något antivirus på din dator för att börja skanna filer. Hyperball levereras med en HEX-filläsare för att visa innehållet i filen.
Vi vet att det inte finns någon filanalysator för både suppoer PE-analys och online-viruskontroll. Dessutom uppmanar VirusTotal-uppladdaren explicit uppladdningstillstånd, så användaren laddar inte konfidentiella filer, program eller skadliga prover enligt ett avtal utan upplysningar.
Programmet riktar sig till säkerhetspersonal och användare som arbetar med filmedicin, men också hos vanliga slutanvändare som letar efter ett enkelt och ögonliknande sätt att se om en fil är infekterad eller inte
Kommentarer hittades inte