Les fichiers Jar sont des fichiers .zip (compressés), créés pour distribuer des Classes Java (Applets). Java est un des premiers vecteurs d'infection sur Internet. [SIM p90]

Utiliser Unzip sous Linux pour décompresser l'archive.

unzip -x FICHIER.jar

Le code de l'application est dans le fichier à l’extension .class.
jd-gui permet de récupérer le code source. — https://java-decompiler.github.io/

Si le code est compliqué, il est obfusqué ! Danger !

[SIM] — Sécurité informatique et Malwares - Analyse des menaces et mise en œuvre des contre-mesures — Paul Rascagnères - éd. ENI 2016