En detalle
El software legítimo usa empaquetadores para reducir archivos, y el malware para esconderse de los analizadores. Las señales reveladoras son secciones con entropía muy alta (cerca de 8 bits por byte), pocas importaciones y nombres de sección inusuales; UPX es un empaquetador común.