PEStudio analysiert 32- und 64-Bit-Windows-Programme mit ausführbarem Code (zum Beispiel die Typen EXE, DLL, OCX und SYS) und verrät anschließend unter anderem, welche Bibliotheken und Funktionen sie nutzen und welches Gefahrenpotenzial sich daraus möglicherweise ergibt. Darüber hinaus kann das Tool Antiviren-Engines, die der Google-Webdienst Virustotal hostet, konsultieren, um so zu einer genaueren Einschätzung zu gelangen, ob bzw. welche Malware vorliegt.
Außerdem lässt sich mit PEStudio ein Bericht der durchgeführten Untersuchung im XML-Format erstellen Auf diese Weise soll eine weitere Nutzung durch Third-Party-Analyse-Tools möglich sein. Neben der GUI-Variante des Tools enthält das Programmpaket auch eine Kommandozeilenversion. Sie lässt sich über die Datei PeStudioPrompt.exe starten und zum Beispiel einfach in Batch-Dateien einbauen. PEStudio ist eine portable Software, sodass ein konventionelles Setup entfällt. Einfach die ca. 650 KByte große ZIP-Datei von der Herstellerseite herunterladen, in einen beliebigen Ordner entpacken und die Programmdatei PeStudio.exe starten - fertig.
Das Fazit der Experten von tecchannel.de lautet: Wer auf Nummer sicher gehen und erfahren will, welche verborgenen Komponenten heruntergeladene Programme eventuell im Gepäck haben, findet mit PEStudio das passende Tool. Die Software liefert umfangreiche Details zu ausführbaren Windows-Dateien, ist für die Privatnutzung gratis und lässt sich zudem mobil nutzen. Allerdings dürften nur Profis in der Lage sein, alle aufgeführten Informationen richtig einzuordnen.
Untersucht wurde die Version PEStudio 8.28, die für private Nutzer kostenlos für die Systeme Windows XP, Windows Vista, Windows 7 und Windows 8 verfügbar ist.
Außerdem lässt sich mit PEStudio ein Bericht der durchgeführten Untersuchung im XML-Format erstellen Auf diese Weise soll eine weitere Nutzung durch Third-Party-Analyse-Tools möglich sein. Neben der GUI-Variante des Tools enthält das Programmpaket auch eine Kommandozeilenversion. Sie lässt sich über die Datei PeStudioPrompt.exe starten und zum Beispiel einfach in Batch-Dateien einbauen. PEStudio ist eine portable Software, sodass ein konventionelles Setup entfällt. Einfach die ca. 650 KByte große ZIP-Datei von der Herstellerseite herunterladen, in einen beliebigen Ordner entpacken und die Programmdatei PeStudio.exe starten - fertig.
Das Fazit der Experten von tecchannel.de lautet: Wer auf Nummer sicher gehen und erfahren will, welche verborgenen Komponenten heruntergeladene Programme eventuell im Gepäck haben, findet mit PEStudio das passende Tool. Die Software liefert umfangreiche Details zu ausführbaren Windows-Dateien, ist für die Privatnutzung gratis und lässt sich zudem mobil nutzen. Allerdings dürften nur Profis in der Lage sein, alle aufgeführten Informationen richtig einzuordnen.
Untersucht wurde die Version PEStudio 8.28, die für private Nutzer kostenlos für die Systeme Windows XP, Windows Vista, Windows 7 und Windows 8 verfügbar ist.
