<?xml version="1.0" encoding="utf-8" standalone="yes"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title>Reverse on ZeroMemory</title>
		<link>https://zeromemory.org/tags/reverse/</link>
		<description>Recent content in Reverse on ZeroMemory</description>
		<generator>Hugo</generator>
		<language>it-IT</language>
		
		
		
		
			<lastBuildDate>Mon, 03 Aug 2026 00:00:00 +0000</lastBuildDate>
		
			<atom:link href="https://zeromemory.org/tags/reverse/index.xml" rel="self" type="application/rss+xml" />
			<item>
				<title>Multi-Stage Payload Execution via Weaponized RTF File</title>
				<link>https://zeromemory.org/posts/malware-analysis/rtf/</link>
				<pubDate>Mon, 03 Aug 2026 00:00:00 +0000</pubDate>
				<guid>https://zeromemory.org/posts/malware-analysis/rtf/</guid>
				<description>&lt;div id=&#34;outline-container-headline-1&#34; class=&#34;outline-2&#34;&gt;&#xA;&lt;h2 id=&#34;headline-1&#34;&gt;&#xA;Panoramica&#xA;&lt;/h2&gt;&#xA;&lt;div id=&#34;outline-text-headline-1&#34; class=&#34;outline-text-2&#34;&gt;&#xA;&lt;p&gt;&#xA;&lt;strong&gt;Disclaimer:&lt;/strong&gt; tutto ciò che viene mostrato in questo post è stato eseguito esclusivamente su una macchina virtuale, utilizzando la &lt;strong&gt;Flare VM&lt;/strong&gt;, in un ambiente isolato e sicuro.&lt;/p&gt;&#xA;&lt;p&gt;&#xA;Uno scenario molto comune è quello di ricevere un allegato via email, oppure di scaricarlo direttamente da internet. Il file che ci troviamo davanti ha estensione `.doc`, ma &lt;strong&gt;solo l&amp;#39;estensione non basta&lt;/strong&gt;: nulla ci garantisce che il file sia realmente un documento Word.&lt;/p&gt;</description>
			</item>
	</channel>
</rss>
