download.fi - Löydä ja lataa ohjelmia
Ilmainen ohjelma / Freeware
Vista / Win10 / Win7 / Win8 / WinXP
Phrozen RunPE Detector can detect the presence of a hijacked process in Windows.

Many RATs use a technique called RunPE which spawns a legitimate process in Windows (e.g. web browser) and then injects malicious code directly into memory, tricking the computer into treating the malicious code as a legitimate, safe process.

You can use to tool to detect the presence of a hijacked process in Windows and can even scan through the file system for application files to compare the PE Headers to the malicious process, potentially finding the source malware.

For now it is limited to scanning 32-bit processes but will run on 64-bit Windows, and as of now most malware is still compiled in 32-bit architecture and run on 64-bit systems, so it shouldn't impede the program too much.
Lataa ilmaiseksi
Phrozen RunPE Detector v1.0.5640 Build 65324Tiedoston koko: 2,51 MB

Kuvakaappaukset:

Phrozen RunPE Detector v1.0.5640 Build 65324
Lisenssi Ilmainen ohjelma / Freeware1
Valmistajan kotisivu Siirry ohjelman kotisivulle
Lisätty 29.5.2016
Latauksia 13
Tiedoston koko 2,51 MB (<1min @ 1Mbps)
Tuetut kielet Englanti  
Käyttöjärjestelmä(t) Vista / Win10 / Win7 / Win8 / WinXP1

1Lisenssi- ja käyttöjärjestelmä(t)-kohtien tiedot koskevat ohjelman uusinta versiota.

Mikäli sinulla ei ole vielä AfterDawn-käyttäjätunnusta, syötä allaolevaan kaavakkeeseen toivomasi käyttäjätunnus sekä sähköpostiosoitteesi. Lähetämme sinulle jälkikäteen aktivointilinkin antamaasi sähköpostiosoitteeseen.

Mikäli sinulla on jo ennestään AfterDawn-käyttäjätunnus, kirjaudu sisään seuraavan välilehden kautta.

Kirjaudu sisään käyttäen AfterDawn -käyttäjätunnustasi tai sähköpostiosoitettasi.

(Ei arvosteluja)

and os_as_string is "windows">