Glosario Forense

Empaquetador (packer)

Un empaquetador comprime o cifra un ejecutable y añade un pequeño fragmento que restaura el código original en memoria cuando se ejecuta el programa.

Última revisión:

AdSense Placeholder
Slot: header_reference_page

En detalle

El software legítimo usa empaquetadores para reducir archivos, y el malware para esconderse de los analizadores. Las señales reveladoras son secciones con entropía muy alta (cerca de 8 bits por byte), pocas importaciones y nombres de sección inusuales; UPX es un empaquetador común.

Pruebe estas herramientas

Véase también

  • Glosario Entropía
    En seguridad, la entropía mide lo impredecible que es algo, como una contraseña o una clave, normalmente expresada en bits.
  • Glosario Archivo Portable Executable (PE)
    El formato Portable Executable es la estructura de los programas y bibliotecas de Windows (.exe, .dll, .sys).
  • Glosario Malware
    El malware es cualquier software diseñado para dañar un dispositivo o robar a su usuario, incluidos virus, gusanos, ransomware.
AdSense Placeholder
Slot: footer_leaderboard