В чем особенности PE-Sieve как сканера памяти?

PE-Sieve — это инструмент с открытым исходным кодом, который сканирует активные процессы Windows на наличие вредоносных изменений в коде. best-of-web.builder.io Некоторые особенности PE-Sieve как сканера памяти:

• Возможность сканирования конкретного процесса. planetasofta.ru Для этого используется команда «/pid», за которой следует идентификатор процесса. planetasofta.ru После завершения сканирования программа предоставляет сводку результатов, включая количество проверенных, изменённых и подозрительных элементов. planetasofta.ru
• Сохранение результатов. planetasofta.ru Результаты сканирования автоматически сохраняются в файл JSON, который создаётся в отдельной папке с именем, соответствующим PID процесса. planetasofta.ru Это позволяет легко организовать и различать результаты сканирования различных процессов. planetasofta.ru
• Поддержка дополнительных команд. planetasofta.ru PE-Sieve поддерживает, например, восстановление импорта (что может замедлить сканирование), фильтрацию сканированных модулей по архитектуре и фильтрацию выгруженного вывода. planetasofta.ru
• Производительность и совместимость. planetasofta.ru Программа была протестирована на Windows 10 и показала высокую скорость работы без значительной нагрузки на системные ресурсы. planetasofta.ru
• Подходит для использования разработчиками. planetasofta.ru Благодаря открытому исходному коду PE-Sieve подходит для использования разработчиками в собственных проектах. planetasofta.ru