C.2 — O processo

TRIAGEM (hash, VirusTotal, strings) → ESTÁTICA (Ghidra, imports) →
DINÂMICA (sandbox isolada, comportamento) → IoCs → DETECÇÃO (regra YARA/Sigma)

entre para marcar esta aula como concluída.