Hyperball on tiedostojen forensics-apuohjelma, jossa on sisäänrakennettu haittaohjelmien tarkistusväline. Sovellus on tarkoitettu käyttäjille, jotka tarvitsevat nopeasti analysoida tiedoston tai tarkistaa, onko se haitallinen vai ei. Siinä on PE-tiedostoanalysaattori, joka kerää ja näyttää tärkeät tiedot PE-hienosta, mukaan lukien leimatiedot, pakkaaja- tai arkistointitiedot, ja se tuottaa myös tarvittavat leikkaukset.
Apuohjelma hyödyntää VirusTotalin tarjoamien monimoottoristen pilvikannerien tehoa, jotta käyttäjät voivat luoda haittaohjelmaselosteen tiedoston skannaamisen jälkeen 42 erillisellä virustorjuntaratkaisulla. Virustentorjunta ei ole tarpeen asentaa tietokoneellesi, jotta tiedostojen skannaaminen aloitetaan. Hyperballiin tulee HEX-tiedostolukija tiedostojen sisällön näyttämiseksi.
Tietomme mukaan ei ole tiedostoanalysaattoria sekä suppoer PE -analyyseihin että verkkovirustarkistuksiin. Lisäksi VirusTotal-lataaja pyytää nimenomaisesti latauslupaa, joten käyttäjä ei luovuta luottamuksellisia tiedostoja, sovelluksia tai haittaohjelmien näytteitä salassapitosopimuksessa.
Sovellus on suunnattu tietoturva-alan ammattilaisille ja käyttäjille, tiedostojen rikostuomioistuimelle, mutta myös tavallisille loppukäyttäjille, jotka etsivät helppokäyttöistä ja silmiinpistävää tapaa nähdä, onko tiedosto tartunnan saanutta vai ei.
Kommentteja ei löytynyt