Análise de Malware #1 - Guia do Hacker - Nickguitar.dll

[singur]

Sim, dependendo do programa vai ser bem fácil de analisar a partir do momento que ele abre uma conexão.
Mas se você faz uma analise heuristica com o anubis (que só vai até a abertura do programa) e afins e esse código está programado para acontecer na 3 execução, no clique de um botão ou similar, ele nunca vai chegar nesse trecho e então não vai reportar a abertura da conexão -porque ela não vai chegar a acontecer-.Entendeu?
Fora as outras coisas que citei.