Hyperball is een hulpprogramma voor bestandsforensica met een ingebouwde tool voor het controleren van malware. De applicatie is bedoeld voor gebruikers die een bestand snel moeten analyseren of moeten controleren of het kwaadaardig is of niet. Het beschikt over een PE-bestandsanalysator die relevante informatie over de PE-boete verzamelt en weergeeft, inclusief sectie-informatie, packer- of archiveringsinformatie, en het genereert ook de relevante hashes.
Het hulpprogramma maakt gebruik van de kracht van cloudscanners met meerdere engines die door VirusTotal worden aangeboden, zodat gebruikers een malwarerapport kunnen genereren na de scan van het bestand met 42 verschillende antivirusoplossingen. Het is niet nodig om een antivirusprogramma op uw pc te installeren om te beginnen met het scannen van bestanden. Hyperball wordt geleverd met een HEX-bestandslezer voor het weergeven van de inhoud van het bestand.
Voor zover wij weten, is er geen bestandsanalysator voor zowel aanvullende PE-analyse als online-viruscontrole. De Uploader van VirusTotal vraagt expliciet om uploadrechten, zodat de gebruiker niet per ongeluk vertrouwelijke bestanden, applicaties of malware-voorbeelden uploadt onder een niet-openbaarmakingsovereenkomst.
De applicatie is bedoeld voor beveiligingsprofessionals en gebruikers die werken met bestand forensisch onderzoek, maar ook bij reguliere eindgebruikers die op zoek zijn naar een gemakkelijke manier om te zien of een bestand al dan niet is geïnfecteerd
Reacties niet gevonden