Armor
Protegge le cartelle con file esca, euristica, quarantena, allowlist e isolamento.
← Torna alla home
Copertura coordinata
Armor + FileWall. Due livelli, una sola difesa.
La suite comprende due applicazioni distinte. Armor contrasta i comportamenti ransomware nelle cartelle protette; FileWall sanifica i documenti tramite una pipeline CDR prima dell’uso.
Armor anti-ransomwareFileWall CDR documentaleAcquisto combinato
Copertura coordinata
Due ruoli complementari, senza confonderli.
Armor e FileWall non eseguono lo stesso lavoro e non sono un unico motore: ciascuno mantiene la propria interfaccia, servizio e flusso operativo. Usati insieme coprono sia il comportamento dei processi sui dati sia il contenuto attivo incorporato nei documenti.
FileWall
Intercetta, sanifica e ricostruisce documenti con policy, cache e quarantena degli originali.
Suite
Fornisce entrambi i prodotti attraverso un unico percorso commerciale, lasciandoli tecnicamente distinti.
Approfondimento tecnico
Una pipeline consapevole della struttura Portable Executable.
PEPack non tratta l’eseguibile come un semplice archivio. Legge intestazioni, sezioni e directory, determina quali contenuti possono essere compressi senza interferire con il loader e costruisce un nuovo layout con stub e metadati coerenti.
Pipeline PEPack
Analisi PE
Convalida formato, architettura, entry point, sottosistema, sezioni e directory usate dal loader.
Pianificazione
Il profilo decide algoritmo, codice, dati, risorse, pulizia, nomi delle sezioni, integrità e licenza.
Compressione
Comprende solo i payload ammessi dal piano e conserva separati i dati richiesti prima dell’entry point.
Ricostruzione
Genera stub, sezioni di pubblicazione e tabelle necessarie, quindi ricostruisce l’immagine PE.
Verifica e salvataggio
Controlla layout, integrità richiesta e manifest IAT, produce il rapporto e salva il file di destinazione.
Controlli tecnici
Ridurre le dimensioni senza ignorare il loader.
La compatibilità dipende dall’eseguibile, dalle protezioni già presenti e dal profilo scelto. PEPack mantiene visibili le decisioni che incidono sul runtime e offre test, analisi e verifiche dedicate prima della distribuzione.
PE32 e PE64
La modalità LZMA usa un decoder runtime diretto su PE32 e sezioni dedicate attive sul percorso PE64.
Risorse e UAC
La richiesta di compressione delle risorse conserva su disco ciò che serve a manifest, elevazione e icona di Explorer.
Integrità
La guardia estesa usa SHA-256 su intestazione e sezioni; il manifest IAT aggiunge controlli trasparenti su import e IAT.
Licenze integrate
PEPack firma seriali destinati agli eseguibili impacchettati con una chiave privata del profilo e incorpora nel runtime la sola chiave pubblica necessaria alla verifica.
Algoritmi disponibili
| Algoritmo | Profilo | Requisiti runtime |
|---|---|---|
| LZNT1 | Massima compatibilità e decompressione nativa rapida; rapporto più contenuto. | Windows XP–11 |
| XPRESS | Rapporto migliore di LZNT1 con decompressione nativa Windows. | Windows 8 o successivo |
| XPRESS_HUFF | Miglior rapporto tra gli algoritmi nativi, con decompressione più lenta. | Windows 8 o successivo |
| LZMA | Modalità predefinita ad alto rapporto, adattata all’architettura PE32/PE64. | Decoder PEPack dedicato |
Il packing modifica la struttura binaria: l’eseguibile risultante deve essere collaudato su tutte le piattaforme supportate e firmato nuovamente dopo la trasformazione. Programmi autoprotetti, già impacchettati o dipendenti da layout non standard possono richiedere un profilo più conservativo.
Copertura coordinata
Una copertura che cresce con le esigenze.
- Parti dal livello più importante
- Aggiungi il secondo prodotto quando serve
- Gestisci la suite con un percorso commerciale unico