Un archivio CAB è un file Microsoft Cabinet, un formato di Windows per raggruppare e comprimere file. I programmi di installazione software, i driver e i sistemi di aggiornamento usano comunemente i file CAB per distribuire più componenti come un unico pacchetto.
In ambito di sicurezza informatica, la presenza di un file CAB non è di per sé sospetta, ma sono importanti i suoi contenuti, la sua origine e il suo utilizzo. Gli aggressori potrebbero collocare o estrarre file in percorsi relativi agli aggiornamenti e usarli come parte di una catena di esecuzione più ampia. I difensori dovrebbero verificare la provenienza e i contenuti del pacchetto, quindi correlare i file appena estratti con l'attività dei processi e con comportamenti di caricamento insoliti. Il solo fatto che un archivio sembri legittimo o si trovi in una directory nota non dimostra che i file o la loro esecuzione siano sicuri.