Décompilation
Décompilation - Découvrez nos articles.
Malva.RE décompile le VB5/VB6 avec VBReFormer Gen 2
Ce que change le support des exécutables Visual Basic 5/6 dans un rapport Malva.RE : des sources reconstruites avec VBReFormer Gen 2 (7.x), consultables procédure par procédure, et, pour DarkCloud, une configuration d'exfiltration lue dans le code plutôt que devinée dans les chaînes. Le cas DarkCloud 4.9 sert d'exemple.
Malware Research
Malware Research
7 min de lecture
Décompilation avancée des exécutables AutoIt avec Malva.RE
Malva.RE prend désormais en charge la détection et la décompilation des exécutables AutoIt, offrant une visibilité approfondie sur des chaînes d’attaque complexes, sans aucun risque d’exécution.
Équipe Malva.RE
Équipe Malva.RE
3 min de lecture