Analyse Statique

Une lecture de DarkCloud 4.9 du point de vue du reverse engineer : comprendre le runtime VB6, suivre la collecte et distinguer les transports actifs grâce au code reconstruit avec VBReFormer Gen 2 (7.x).

Plongée technique dans le format UPX et dans la façon dont Malva.RE détecte, décompresse et reconstruit les PE packés UPX (NRV2B/D/E, LZMA, filtres d’appels et de sauts, imports, relocations, ressources), sans exécution, émulation ni sandbox, pour que le véritable payload soit analysé par YARA, les extracteurs de configuration et la détection de familles.

Depuis août 2025, Malva.RE fournit des rapports d’analyse statique intégrés directement dans MalwareBazaar. Cette collaboration met en lumière la robustesse de notre moteur d’analyse statique, rapide et sans exécution.

Malva.RE prend désormais en charge la détection et la décompilation des exécutables AutoIt, offrant une visibilité approfondie sur des chaînes d’attaque complexes, sans aucun risque d’exécution.

Extrayez des configurations telles que serveurs C2, clés de chiffrement et autres éléments depuis de nombreuses familles de malwares grâce à l’approche d’analyse statique unique de Malva.RE.

Découvrez comment Malva.RE permet l’analyse efficace de malwares multi-niveaux grâce à une dissection structurelle rapide, sans exécution, adaptée aux environnements SOC, CERT et recherche malware.

Découvrez Malva.RE, la plateforme innovante développée par Yneos, qui combine analyse statique avancée et intelligence artificielle pour offrir une détection et une compréhension des malwares ultra efficaces.