Во время моего последнего занятия FOR610 студент спросил меня, есть ли у меня какие-либо статистические данные о компиляторах, используемых для создания вредоносных PE-файлов? Пару месяцев назад я поделился некоторыми статистическими данными о тенденции в отношении 64-битного и 32-битного вредоносного ПО[1]. Можем ли мы пойти немного дальше? Я (с помощью vibe) написал скрипт на Python на основе библиотеки pefile[2] для извлечения некоторой информации из заголовков PE. Действительно, формат PE-файлов содержит много метаданных! Доступ к ним можно получить с помощью множества инструментов, таких как Detect It Easy: