Existen varias herramientas para "desensamblar" (desarmar) un virus: (Ingeniería Inversa).
Esto le permitiría analizar el malware y ver los pasos de su funcionamiento.
Ghidra
Ollydbg
IDA Pro
Radare2
Según he leído este último es preferido por no pocos profesionales.
Debe entender que esto es un campo muy específico de la informática. Un universo en que cada programador y analista tiene sus preferencias y metodologías.
Imaginé que algún especialista de los muchos que por aquí pasan, le respondería con propiedad y experiencia.
De cualquier modo, en muchos tutoriales sobre análisis de Rootkit y Bootkits, usan Radare2.
Hay mucho "Crackme" que de manera genérica usan y prefieren a IDA Pro, no solo para el análisis de malware, sino para la ingeniería inversa y el desmontaje de software propietario, y así "crackeralo". Una herramienta muy versátil, y con grandes seguidores según he testimoniado.
Fíjese en el cometario del propio youtuber (ReverseiT)
"
Most people are scared of radare2 because of two reasons. First its very simple but not easy (thousands tiny keyboard commands) and on the other it is heavyweight (there are rumors it contains his own os ;P).
I prefer radare2 because of its huge flexibility."
"
La mayoría de las personas tienen miedo de radare2 debido a dos razones. Primero es muy simple pero no fácil (miles de pequeños comandos de teclado) y por otro lado es pesado (hay rumores de que contiene su propio sistema operativo; P).
Prefiero radare2 debido a su gran flexibilidad."
[/size][/color]
