Archivos PE
Examina características de archivos .exe y .dll, como cabeceras, secciones e importaciones, y las evalúa con el modelo PE.
Proyecto Jarkeai
Una segunda mirada antes de confiar en un archivo.
Jarkeai aplica modelos de aprendizaje automático al análisis estático de ejecutables de Windows y documentos PDF. Presenta una clasificación orientativa para ayudar a identificar archivos que merecen una revisión más detallada.
El proyecto
Una revisión inicial, clara y accesible.
El proyecto reúne una aplicación web y una aplicación de escritorio. Ambas utilizan modelos locales para reconocer señales presentes en los formatos compatibles, sin ejecutar el archivo analizado.
Archivos PDF
Lee rasgos estructurales del PDF y utiliza un modelo específico para estimar la probabilidad de malware.
Información útil
Muestra una clasificación, la probabilidad estimada y, en la web, el tamaño y la huella SHA-256 del archivo.
Para equipos y empresas
Un apoyo para los procesos de revisión.
Puede incorporarse como paso preliminar cuando un equipo recibe archivos de origen incierto. La decisión final debe considerar otras herramientas y el contexto del caso.
Priorizar verificaciones
La clasificación orientativa ayuda a decidir qué archivos conviene revisar primero en mesas de ayuda o flujos de recepción.
Compartir referencias
La huella SHA-256 permite identificar el archivo analizado y relacionar el resultado con una investigación interna.
Elegir dónde analizar
La web puede desplegarse en infraestructura propia; la aplicación de Windows permite revisar archivos desde el equipo local.
Proceso de análisis
Del archivo al resultado.
- 01
Selección
Elige un archivo compatible en la web o en la aplicación de escritorio.
- 02
Lectura estática
Se comprueba el formato y se extraen características sin ejecutar el archivo.
- 03
Predicción
El modelo correspondiente genera una clasificación y una probabilidad estimada.
Alcance actual
Resultados para interpretar, no para asumir seguridad.
El analizador web acepta archivos .exe, .dll y .pdf de hasta 128 MiB. Los archivos subidos se procesan en el servidor y la copia temporal se elimina al terminar la solicitud.
La predicción es orientativa: puede haber falsos positivos y falsos negativos. Antes de emplearla en decisiones operativas, conviene validarla con muestras representativas del entorno de la empresa y combinarla con los controles de seguridad existentes.
Formatos del analizador web
.EXE.DLL.PDF
Análisis estático · Máximo 128 MiB por archivo
Empieza aquí
Prueba Jarkeai con un archivo compatible.
Obtén el resultado en la web o descarga la aplicación para Windows.