// REFERENCIA

Firma OLE2 (DOC/XLS/PPT/MSI antiguos)

Firma (hex): D0 CF 11 E0 A1 B1 1A E1 Riesgo alto

El contenedor OLE2 de Microsoft empieza por D0 CF 11 E0 A1 B1 1A E1. Lo comparten .doc, .xls, .ppt y .msi antiguos. Es el hogar clásico de las macros maliciosas.

Herramientas relacionadas

Relacionados

Firmas verificables con el identificador de magic bytes de CyberEscudo. Contenido educativo.