MZreveal

MZreveal è un piccolo strumento che elenca eseguibili mascherati in un set di cartelle e sottocartelle, ovvero file eseguibili che non hanno un’estensione EXE o DLL.

Questo potrebbe essere utile per rilevare il codice eseguibile nascosto da un malware, permettendo di analizzare la cartella in cui si trova e tutte le relative sottocartelle; fastidiosamente non c'è modo per fargli analizzare directory che si trovano in un differente path, motivo per cui per poterlo fare dovrete spostare il software stesso.

Una volta avviato MZreveal, vi verrà chiesto se vorrete visualizzati solo i nomi dei file o anche i percorsi completi in cui si trovano; quindi il software analizzerà le varie cartelle alla ricerca di file eseguibili che non hanno un file EXE o estensione DLL.

Una volta completato il task, verrà visualizzato un elenco delle eventuali minacce trovate e sarà possibile salvare la lista in un file log che si troverà nella stessa directory di MZreveal.