CheckPlz

CheckPlz ist eine Rust-Adaption der beliebten Tools ThreatCheck & GoCheck, die entwickelt wurde, um Dateien auf potenzielle Bedrohungen zu scannen und dabei AMSI (Antimalware Scan Interface) und Windows Defender zu nutzen. Durch die präzise Isolierung bösartiger Inhalte und die umfassende Analyse bietet CheckPlz ein verbessertes und effizientes Datei-Scan-Erlebnis.

Hauptmerkmale

• AMSI-Integration: Präzise Puffer-Scans zur Bedrohungserkennung.
• Binäre Suche zur Bedrohungsisolierung: Lokalisierung des Dateiabschnitts, der die Erkennung verursacht.
• Hex-Dump-Analyse: Visualisierung bösartiger Inhalte mit detailliertem Hexadezimal- und ASCII-Dump.
• Debugging-Unterstützung: Aktivieren der ausführlichen Ausgabe für tiefere Einblicke.
• Anpassbare Ausgabe: Wahl zwischen roher oder farbiger, benutzerfreundlicher Terminalausgabe.

Funktionsweise

1. AMSI-Scanning:

   • Initialisiert einen AMSI-Kontext.
   • Scannt den Dateiinhalt und die Puffer auf Bedrohungen.
   • Wenn eine Bedrohung erkannt wird, wird eine binäre Suche durchgeführt, um das bösartige Segment zu isolieren.

2. Windows Defender-Scanning:

   • Ruft MpCmdRun.exe auf, um die Datei zu scannen.