Se trata de una herramienta destinada a realizar un análisis rápido sobre binarios PE en busca de código malicioso, principalmente de forma estática, aunque también trabaja con ejecución de muestras y sobre sus “Memory Dumps”, aunque ésto último de forma opcional, para evitar comprometer la máquina utilizada en el análisis en el caso que no se desee poner en riesgo.

Detecta modificaciones en binarios mediante técnicas a bajo nivel de evasión antivirus, en busca de códigos y estructuras inusuales por parte de un compilador. Además, cuenta con la extracción y el análisis de las cadenas que el binario pueda contener. La siguiente imagen muestra de forma resumida la información que la herramienta comprueba antes de mostrar el resultado:



Más imágenes:









Descarga:
[Enlace externo eliminado para invitados]

muchas gracias compañero lo probare se ve bueno

De lujo, ya tenia la versión anterior y esta va para mi zona de herramientas ahora mismo, una joyita de verdad.

//Regards.

obrigado, grande contribuição...

Gracias. La probaremos a ver qué tal...

Buena herramienta 4n0nym0us saludos

Gracias a todos, dejo a continuación la lista de cambios que contiene esta versión respecto a la anterior:

[+] Arreglado un bug al mostrar versiones antiguas de UPX.
[+] Arreglado un bug que afectaba a la detección de algunos Entry Points.
[+] Agregada la palabra EOF, en la descripción de las detecciones Dropper.
[+] Aumentada la efectividad de la rutina de detección Shikata Ga Nai.
[+] Eliminados los ejecutables extraidos con asteriscos (*).
[+] Revisión de la integridad del formato PE.
[+] Revisión de la integridad de la firma Rich de Microsot.
[+] Revisión de la integridad del CheckSum.
[+] Agregado el campo TimeDateStamp y la fecha de compilación.
[+] Detección de migraciones del Entry Point a otras zonas de código ejecutable.
[+] Incorporado un visor de iconos.
[+] Agregada rutina de detección para aplicaciones en Visual Basic 5/6 con códigos inusuales tras su Entry Point.
[+] Ampliada la detección de Packers.
[+] Agregada rutina de detección de ejecutables incompletos (truncados).
[+] Agregada la creación de un archivo de registro "Add4n4lMenu.reg", para incluir los análisis de forma rápida al desplegable de explorer.
[+] Agregada la extracción de librerías.
[+] Agregada la detección de parámetros para el ejecutable 4n4lDetector.exe
-> 4n4lDetector.exe Path\App.exe -GUI
-> 4n4lDetector.exe Path\App.exe -TXT
-> 4n4lDetector.exe Path\App.exe -GREMOVE (Borrado del binario tras su análisis)

Si alguien tiene alguna idea, ya que este foro es de desarrollo y evasión antivirus en su esencia, será bienvenida para ver si puedo transformarla en algún algoritmo de detección.

Saludos 4n4les!

gracias genio