Skill · Engenharia e TI
Análise Defensiva de Malware Empacotado com UPX
Guia analistas a identificar, desempacotar e validar amostras PE empacotadas com UPX em laboratório isolado.
Domínio
Engenharia e TI
Para quem
analista de malwareanalista SOCconsultor de resposta a incidentesengenheiro de segurança
Fluxos
Analisar
Softwares
UPXDetect It EasyGhidraIDA Free/Prox64dbgx32dbgPE-bearCFF Explorer
Uso
AvançadoUso moderado
O que você leva
- Relatório técnico em PT-BR com hash, evidências, método de desempacotamento, validação do PE, limitações e próximos passos.
- Padroniza a preparação segura de amostras UPX para análise estática e resposta a incidentes.
- Problema: O analista recebeu um .exe suspeito, possivelmente empacotado com UPX, e precisa preparar a amostra para análise sem improvisar comandos arriscados ou expor dados do cliente.
- Fluxo: Analisar
Exemplo de pedido pronto (prévia)
Tenho um executável fictício com seções UPX0 e UPX1; o upx -d retorna header corrupted. Monte um plano seguro para tentar desempacotar e validar sem executar fora de sandbox.
O SKILL.md completo é liberado após a compra.
ACESSO IMEDIATOACESSO POR E-MAIL · STRIPE BR