Il formato Portable Executable (PE) è il formato standard di Windows per file eseguibili, DLL, driver e molti altri componenti binari. Definisce la struttura del file, inclusi intestazioni, sezioni, importazioni e metadati che Windows e gli strumenti di sicurezza usano per capire come il file deve essere eseguito.
Il formato PE è importante nella sicurezza informatica perché i difensori fanno affidamento sulla sua struttura per la classificazione, la scansione, il triage e il reverse engineering. Gli aggressori possono manomettere le intestazioni PE, corrompere campi o usare un packing insolito per confondere gli scanner on-access e rallentare l'analisi automatizzata. Dati PE malformati o incoerenti non garantiscono che si tratti di malware, ma sono un forte indicatore che un file merita un esame più approfondito. In pratica, gli analisti convalidano il file con più parser, confrontano gli hash, ispezionano importazioni e sezioni e verificano se il binario si comporta come suggeriscono il nome e i metadati.