Il reste à vérifier que le dernier exécutable lancé correspond bien à la charge de Dridex et non pas à un nouveau dropper, mais en première analyse c'est bien le cas (cf chaînes de caractères de la charge après déchiffrement)!