|
Упаковщик — это самораспаковывающийся исполняемый файл, в
котором содержится несколько видов вредоносных программ.
Наиболее распространенными упаковщиками являются UPX,
PE_Compact, PKLite и ASPack. Одни и те же вредоносные программы
могут быть обнаружены разными способами, если их сжатие выполнено
при помощи разных упаковщиков. Кроме того, упаковщики обладают
свойством, благодаря которому их сигнатуры со временем изменяются,
что усложняет задачу обнаружения и удаления вредоносных
программ.
|
