Hyperball

Hyperball este un utilitar de criminalistică pentru fișiere, cu un instrument de verificare a malware-ului încorporat. Aplicația este destinată utilizatorilor care au nevoie să analizeze rapid un fișier sau să verifice dacă este sau nu rău intenționat. Acesta dispune de un analizor de fișiere PE care colectează și afișează informații relevante despre amenda PE, inclusiv informații despre secțiuni, informații de tip packer sau arhivator și generează și hashes relevante.

Utilitatea exploatează puterea scanerelor de cloud multi-motor oferite de VirusTotal pentru a permite utilizatorilor să genereze un raport malware după scanarea fișierului cu 42 de soluții antivirus distincte. Nu este nevoie să instalați niciun antivirus pe PC pentru a începe scanarea fișierelor. Hyperball vine cu un cititor de fișiere HEX pentru afișarea conținutului fișierului.

Din cunoștințele noastre, nu există niciun analizor de fișiere care să suporte atât analiza PE, cât și verificarea online a virușilor. De asemenea, aplicația de încărcare VirusTotal solicită în mod explicit permisiunea de încărcare, astfel încât utilizatorul să nu încarce în mod accidental fișiere confidențiale, aplicații sau eșantioane malware în baza unui acord de nedivulgare.

Aplicația este destinată profesioniștilor din domeniul securității și utilizatorilor care lucrează cu medicina legală, dar și la utilizatorii finali obișnuiți care caută o modalitate ușoară și ochi-bomboană pentru a vedea dacă un fișier este infectat sau nu