Base de rapports d'analyse de fichiers malveillants (fictive) : à partir de l'empreinte d'un fichier (SHA-256 ou MD5), consulte ce que les analystes en savent sans jamais l'exécuter : détections, comportement, fichiers liés, chaînes de caractères et métadonnées de compilation. Tu peux aussi chercher un nom de famille de logiciel.

En vrai : VirusTotal, MalwareBazaar, Hybrid Analysis, ANY.RUN. Les métadonnées de compilation trahissent parfois les développeurs : le chemin du fichier de débogage (PDB) contient souvent le nom d'utilisateur Windows ou le nom du projet.