NRV2E è un algoritmo di compressione documentato in UCL e presente in alcuni binari impacchettati come formato di wrapper compatto. Nel lavoro di sicurezza, è importante perché la compressione viene spesso usata per ridurre le dimensioni del codice e nascondere la vera struttura di un eseguibile fino al momento dell'esecuzione. Questo può far sembrare un file sul disco più semplice di quanto non sia in realtà.
I difensori possono incontrare NRV2E durante l'analisi di loader, dropper o altro malware che si decomprime in memoria. Il file visibile può contenere poche stringhe leggibili, meno riferimenti di importazione e poco flusso di controllo evidente, mentre il payload reale viene ricostruito solo dopo l'inizio dell'esecuzione. Per questo motivo, la sola ispezione statica può perdere indicatori importanti. Gli analisti malware spesso combinano file carving, analisi della memoria e telemetria comportamentale per individuare la fase di decompressione e recuperare il codice nascosto.