bu tür virüsler genelde paketlenerek ve visualize yapılarak dağıtılıyor bu yüzden ilk önce onu unpacked yaparak analiz etmek gerekir bunu türkiyede yapabilecek olanlar marketin bilgisayarı ile uğraşmaz
çok kompleks şeyler kullanmıyorlar ya çoğunlukla internette olan generic şeyleri kullanıyorlar eğer .net ile kodlanmışsa
https://github.com/0xd4d/de4dot bu genellikle iş görüyor.