Anatomia de um .rar que não era documento: quatro camadas até o GuLoader
Um anexo de 129 KB sem executável, sem macro e sem exploit. Abrimos em laboratório e reconstruímos as quatro camadas de ofuscação, do VBS em dinamarquês à injeção via CallWindowProcA.
02 de ago. de 2026 malware