Questão 1277219

strings interessantes (IOCs).

entropia do arquivo e das sessões.

imports e exports de DLLs.

o comportamento do malware na máquina.

se o arquivo do malware possui algum packer.