Hyperball ist ein Dateiforensik-Dienstprogramm mit einem integrierten Tool zum Überprüfen von Malware. Die Anwendung richtet sich an Benutzer, die eine Datei schnell analysieren oder prüfen müssen, ob sie bösartig ist oder nicht. Es verfügt über einen PE-Dateianalysator, der relevante Informationen über PE-Fehler sammelt und anzeigt, einschließlich Abschnittsinformationen, Packer- oder Archivierungsinformationen, und generiert außerdem die relevanten Hashwerte.
Das Dienstprogramm nutzt die Leistung von mehrmotorigen Cloud-Scannern, die von VirusTotal angeboten werden, damit Benutzer nach dem Scannen der Datei einen Malware-Bericht mit 42 verschiedenen Antivirenlösungen erstellen können. Sie müssen kein Antivirenprogramm auf Ihrem PC installieren, um mit dem Scannen von Dateien zu beginnen. Hyperball wird mit einem HEX-Dateileser geliefert, um den Inhalt der Datei anzuzeigen.
Nach unserem Wissen gibt es keinen Dateianalysator, der sowohl die PE-Analyse als auch die Online-Virenprüfung unterstützt. Darüber hinaus fordert der VirusTotal-Uploader explizit die Upload-Berechtigung an, damit der Benutzer nicht versehentlich vertrauliche Dateien, Anwendungen oder Malware-Beispiele im Rahmen einer Geheimhaltungsvereinbarung hochlädt.
Die Anwendung richtet sich an Sicherheitsexperten und Benutzer, die damit arbeiten Dateiforensik, aber auch bei normalen Endbenutzern, die nach einer einfachen und anschaulichen Möglichkeit suchen, um zu sehen, ob eine Datei infiziert ist oder nicht
Kommentare nicht gefunden