анализ файла прямо в браузере
История проверок
Хранится только в этом браузере: имя, размер, хеши и результат правил. Сами файлы не сохраняются.
Выводы
Это автоматическая оценка по признакам, а не заключение антивируса. Ложные срабатывания возможны, а отсутствие находок не гарантирует безопасность.
Общее и хеши
Нажмите на значение, чтобы скопировать.
Предпросмотр и медиа-информация
Проверка в онлайн-сервисах
Большинство кнопок ищут по хешу, при этом сам файл не отправляется. Если файла в базе нет, сервис ничего не покажет, тогда файл можно загрузить на сам сайт сервиса вручную.
UPX: распаковка
Распаковка идёт у вас в браузере, файл никуда не отправляется. Поддерживаются Windows PE (32 и 64 бита), методы NRV2B/2D/2E и LZMA. Код распаковщика основан на исходниках UPX (GPL-2.0-or-later), лицензия: LICENSE-upx-gpl2.txt.
Заголовок PE (exe, dll)
Секции
Импортируемые библиотеки
Подозрительные импорты и признаки
Наличие этих функций не делает программу вредоносной: так работают и диспетчеры задач, антивирусы, инсталляторы. Смотрите на сочетание.
PE: подробности
Цифровая подпись
Экспорты
Ресурсы
Упаковщики, API и скрытые строки
Упаковщик, протектор, компилятор
API, которые прячут от таблицы импорта
Декодированные строки
.NET: метаданные
Дизассемблер: код у точки входа
Это встроенный упрощённый дизассемблер x86 и x86-64 (синтаксис Intel): основные инструкции, переходы, строки, часть FPU и SSE. Нераспознанные байты выводятся как «db». Для серьёзного разбора используйте IDA, Ghidra или Capstone.
Android APK
Разрешения
Компоненты (activity, service, receiver, provider)
Заметные вызовы API в DEX
Адреса, токены и ключи в строках DEX
Декодированные строки DEX
Разбор статический: манифест, разрешения и вызовы API показывают возможности, а не доказывают вредоносность. Приложения с обфускацией или защитником могут скрывать код. Подпись показана по схеме v1 (файл META-INF); сертификат из блока v2/v3 не читается.
Содержимое архива ZIP
Правила YARA
Встроенный набор правил запускается автоматически. Можно править текст или вставить свои правила: поддерживается основная часть синтаксиса YARA (строки текст, hex и регулярные выражения, модификаторы nocase, wide, ascii, fullword, условия and/or/not, N of them, uint16(0), filesize, at). Модулей pe, math и других нет.
Правило Elastic Security: репозиторий, Elastic License 2.0.
Набор ReversingLabs: репозиторий, лицензия MIT. Из-за ограничений движка работают только правила без модулей и сложных конструкций.
Совпадение правила означает «стоит присмотреться», а не «вирус». Сработки возможны на легальных программах, например на инструментах безопасности.
Энтропия
Общая энтропия: из 8 бит на байт.
Около 8 значит, что данные сжаты или зашифрованы (архив, упаковщик). Для обычного текста значения около 4–5, для программ около 5–6,5.