A aba "Sandbox Heurística" realiza uma análise estática de comportamentos maliciosos com base em padrões conhecidos.
- Shell reverso (
/bin/sh,cmd.exe) - APIs sensíveis (
WinExec,socket) - Conexões suspeitas (uso de
connect,ShellExecute, etc.)
Não executa o código, apenas analisa padrões no shellcode para avaliar riscos.
The "Heuristic Sandbox" tab performs static behavior analysis based on known malicious patterns.
- Reverse shells (
/bin/sh,cmd.exe) - Suspicious APIs (
WinExec,socket) - Potential C2 behavior (
connect,ShellExecute, etc.)
Does not execute the shellcode, only analyzes byte patterns for risk assessment.