Phrozen RunPE Detector

Phrozen RunPE Detector è uno strumento gratuito che analizza le intestazioni dei vostri processi in memoria e li confronta con le immagini disco, trovando eventuali malware che si basano su righe di comando RunPE, e se ne trova uno vi apparirà un avviso a schermo.

Phrozen RunPE Detector può anche tentare di rimuovere ciò che rileva, anche se non è qualcosa su cui fare completamente affidamento poiché non sempre riesce; nel caso in cui si trovi qualcosa, la soluzione migliore è di utilizzare un antivirus per approfondire.

L'altro piccolo bonus è che Phrozen RunPE Detector permette di chiudere più processi in un'unica operazione; nonostante ciò il programma non può ancora effettuare la scansione dei processi a 64 bit, anche se può controllare processi a 32 bit a 64 bit di Windows.