Sigabort42/WoodyWoodPacker

Les "Packers" sont des utilitaires dont la tâche consiste à compresser un programme exécutable (.exe, .dll, .ocx ...) et à le chiffrer simultanément. Au moment de son exécution, un programme ainsi passé entre les mains d’un packer est chargé en mémoire compressé et chiffré, puis il se décompresse (et se déchiffre) pour, enfin, s’exécuter. La création de ce genre de programme est liée au fait que les antivirus analysent généralement un programme au moment de son chargement en mémoire, avant qu’il ne s’exécute. Ainsi, le chiffrement et la compression du packer permettent de contourner simplement ces mesures en obfusquant le contenu de l’exécutable jusqu’à son exécution.

C