PE-Sieve

Augmentez le niveau de sécurité de votre ordinateur grâce au logiciel PE-Sieve. Celui-ci va se charger d'analyser un processus donné, à la recherche d'implants et de correctifs potentiellement malveillants dans l'espace de processus.

Une fois trouvé, PE-Sieve va alors se charger de vider le PE modifié/suspect avec un rapport au format JSON, détaillant les indicateurs trouvés. Dans le cas où le fichier PE a été corrigé dans la mémoire, il donne un rapport détaillé sur l'emplacement des octets modifiés (et quelques autres propriétés).

Très simple d'utilisation, sachez que PE-Sieve est disponible gratuitement et compatible avec l'ensemble des systèmes d'exploitations Windows.