Voor systeembeheerders, IT professionals en beveiligers die graag verdachte bestanden analyseren is er nu een nieuwe gratis tool beschikbaar. Red Curtain inspecteert uitvoerbare bestanden, zoals .exe en .dll, aan de hand van verschillende criteria. Het gaat dan om "verpakking", compiler, aanwezigheid van digitale handtekening en willekeurigheid die bij elkaar opgeteld de dreigingsscore vormen.
Deze score kan worden gebruikt om te bepalen of het nuttig is om bepaalde bestanden verder te onderzoeken. Dankzij de tool kunnen onderzoekers doelgerichter te werk gaan. Red Curtain is via deze pagina te downloaden. (ISC)
Deze posting is gelocked. Reageren is niet meer mogelijk.