Hyperball عبارة عن أداة لفحص الطب الشرعي باستخدام أداة التحقق من البرامج الضارة المضمنة. ويهدف التطبيق إلى المستخدمين الذين يحتاجون إلى تحليل ملف بسرعة أو التحقق مما إذا كان ضارًا أم لا. ويتميز بمحلل ملف PE الذي يقوم بجمع وعرض المعلومات ذات الصلة حول الغرامة PE ، بما في ذلك معلومات القسم ، ومعلومات باكر أو أرشيفي ، كما أنه يولد أيضًا التجزئات ذات الصلة.
تعمل هذه الأداة على تسخير قوة الماسحات الضوئية متعددة السرعات التي تقدمها VirusTotal للسماح للمستخدمين بإنشاء تقرير عن البرامج الضارة بعد فحص الملف باستخدام 42 برنامجًا متميزًا من حلول مكافحة الفيروسات. ليست هناك حاجة لتثبيت أي برنامج مكافحة فيروسات على جهاز الكمبيوتر الخاص بك لبدء مسح الملفات. Hyperball يأتي مع قارئ ملف HEX لعرض محتويات الملف.
على حد علمنا ، لا يوجد محلل ملف إلى كل من تحليل PE والتحقق من الفيروسات عبر الإنترنت. أيضًا ، يطلب القائم بالتحميل VirusTotal صراحةً إذن التحميل ، لذلك لا يحمّل المستخدم عن غير قصد ملفات سرية أو تطبيقات أو عينات من البرامج الضارة بموجب اتفاقية عدم الإفشاء.
يهدف التطبيق إلى محترفي الأمان والمستخدمين الذين يعملون مع ملف الأدلة الجنائية ، ولكن أيضًا على المستخدمين النهائيين العاديين الذين يبحثون عن طريقة سهلة ومليئة بالعين لمعرفة ما إذا كان الملف مصابًا أم لا
لم يتم العثور على التعليقات