RunPE Detector: Detect Memory-resident malware, RATs, Backdoors Crypters, Packers

Malware ay gumagamit ng isang bilang ng mga trick upang itago ang proseso nito, RunPE ay isa sa mga karaniwang halimbawa ng parehong. Ang pamamaraan ay karaniwang nagsasangkot ng pagsisimula ng isang kilalang, at pinagkakatiwalaang proseso ay maaaring Explorer.exe sa isang nasuspinde na estado. Pagkatapos ay pinalitan nito ang code nito sa sariling code ng malware. At sa wakas, sinisimulan ito. Ang mga pagpapatakbo ng mga tool tulad ng Proseso ng Explorer ay maaaring hindi palaging matagumpay sa pag-detect ng nakahahamak na proseso. Ang Phrozen RunPE Detector ay isang libreng software na partikular na idinisenyo upang makita at matalo ang ilang mga kahina-hinalang proseso tulad nito.

RunPE Detector for Windows

1. Ano ito

Ang paglalagay sa mga simpleng salita, ang Phrozen RunPE Detector ay maaaring gamitin sa detect Fileless malware, RATs, Trojans, Backdoors Crypters, Packers & memory resident malware sa Windows computers. Karaniwang ini-scan nito ang mga header ng iyong mga proseso sa memorya at pagkatapos ay ikukumpara ang mga ito sa kanilang mga larawan sa disk. Ang lansihin ay maaaring maging sobrang simple upang maniwala, ngunit ito ay gumagana. Kung ang isang proseso ay pinagsamantalahan ng RunPE, dapat magkaroon ng isang pagkakaiba, at makikita mo ang isang alerto.

1. Paano ito gumagana

Nakikita at natalo ng RunPE Detector ang mga pag-atake sa pag-atake na gumagamit ng mga diskarte sa RunPE upang mahawa ang iyong system sa alinman ng mga sumusunod na paraan:

• bypass ng Firewall: Ang pamamaraan na ito ay nag-bypass o hindi pinapagana ang iyong mga panuntunan sa firewall o application firewall.
• Malware packer o crypter: Ang pamamaraan na ito ay ginagamit upang i-unpack o i-decrypt ang malware sa memorya at ilagay ito sa isang tunay proseso kung hindi ito isulat sa disc, kung saan maaari itong matuklasan at mai-block.

1. Ano ba ang

Phrozen RunPE Detector na ini-scan ang mga header ng PE para sa bawat proseso at pagkatapos ay maihahambing ang mga header ng PE sa memorya sa mga header ng PE sa proseso path ng imahe. Ayon sa mga developer, ito ay isang napaka-simple at mahusay na paraan. Mayroong maraming mga komersyal na antivirus program na magagamit, na may kakayahan upang maisagawa ang ganitong uri ng pag-scan, ngunit ang Phrozen`s RunPE Detector ay isang nakapag-iisang tool para sa pagganap ng nasabing mga pag-scan nang manu-mano. Ang programang panseguridad na ito ay sinubukan laban sa maraming karaniwang ginagamit na mga uri ng malware, at ang mga rate ng pagtuklas ay lubos na tumpak.

1. Maaari ba itong magamit upang alisin ang malware?

Ang program na ito ay nagbibigay ng mga user ng pagpipilian upang alisin ang anumang malware nakita nito. Kahit na ito ay maipapayo na hindi lubos na umasa dito. Kung makakita ka ng problema, gamit ang isang full-strength antivirus engine upang siyasatin, ay magiging isang magandang ideya. Maaaring maging lubhang kapaki-pakinabang sa pag-detect ng memory-resident malware tulad ng Fileless malware.

1. Ano ang hindi ito ginagawa

RunPE Detector ay madaling makilala ang mga na-hijack na proseso sa pamamagitan ng pag-scan sa lahat ng mga file ng application sa system at pagkatapos ay maihahambing ang kanilang mga header ng PE sa isang pagpapatakbo ng proseso upang makita ang punto ng impeksiyon. Ngunit hindi nito nakilala ang mga lokasyon ng host kung ang nakakahamak na code ay puno ng isang malware packer o crypter. Ito ay isang dahilan kung bakit inirerekomenda ng Phrozen developers ang paggamit ng komersyal na solusyon sa antivirus upang alisin ang malware.

Final Verdict

Dahil ang pamamaraan ng RunPE ay kadalasang ginagamit sa RATs, Trojans, Backdoors Crypters, at Packers gamit ang RunPE Detector isang smart diskarte upang matiyak na ang iyong system ay libre sa mga pinaka mapanirang uri ng malware.

RunPE ay pa rin ng isang karaniwang uri ng atake, at bilang Phrozen RunPE Detector ay isang compact, portable at walang-string libreng solusyon. Kaya, inirerekumenda namin sa iyo na kunin ang isang kopya ng toolkit sa seguridad na ito.

Tinutukoy ng Phrozen RunPE Detector ang mga proseso ng RunPE na nakompromiso kung sila ay 32-bit. Ito ay magkatugma sa 64-bit na mga sistema, ngunit hindi ito maaaring tumakbo ang mga pag-scan sa kasalukuyan, lumilitaw na ang 64-bit na pag-scan ay darating sa lalong madaling panahon.