Packed.Multi.MultiPacked

Hlavní třída: Malware

Škodlivé nástroje jsou škodlivé programy určené k automatickému vytváření virů, červů nebo trojských koní, útoky DoS na vzdálených serverech, hackování jiných počítačů atd. Na rozdíl od virů, červů a trojských koní, malware v této podtřídě nepředstavuje přímou hrozbu pro počítač běží na něm a škodlivé užitečné zatížení programu je doručováno pouze na základě přímé objednávky uživatele.

Třída: Packed

Škodlivé programy jsou často komprimované - nebo zabalené - pomocí různých metod kombinovaných se šifrováním souborů, aby se zabránilo zpětnému inženýrství programu a zabránění analýze chování programu pomocí proaktivních a heuristických metod. Antivirové programy detekují výsledky akcí podezřelých balíčků, tj. Zabalených položek.

Existují způsoby, jak zabránit rozbalení zabalených souborů: například balík nemusí kód úplně dešifrovat, pouze v rozsahu, v jakém je proveden; nebo může plně dešifrovat a spustit škodlivý program pouze v určitý den v týdnu.

Hlavní charakteristiky, které odlišují chování v podtřídě podezřelých balíčků, jsou typ a počet balíčků používaných v procesu komprese souborů.

Platfoma: Multi

No platform description

Popis

Škodlivé předměty zabalené různými softwarovými pakety více než třikrát. Tyto softwarové balíky se často používají k zabránění hlubší analýze malwaru a ke skrývání funkčnosti malwaru.

Top 10 zemí s nejvíce napadenými uživateli (% z celkového počtu útoků)

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com