Upack

Upack
	; WinUpack 0.39final unter Windows XP
Basisdaten
Entwickler	Dwing
Aktuelle Version	WinUPack: 0.39final / UPack: 0.399 ; (5. April 2006)
Betriebssystem	Windows
Kategorie	Datenkompression
Lizenz	Freeware
deutschsprachig	ja
	www.geocities.jp

Upack (WinUpack) ist ein Freeware-Datenkompressionsprogramm für Windows.

Mit Upack lassen sich Windows EXE-Dateien (nicht .NET) transparent komprimieren (d. h. ohne sichtbares vorheriges Entpacken ausführen).

Vorteil dieses Programmes gegenüber anderen seiner Art ist die kostenlose Verfügbarkeit und die gute Packrate, denn es basiert auf dem LZMA, welcher auch bei 7-Zip verwendet wird.

Verschleierung

Laut SecureWorks ist Upack auch verbreitet zur Verschleierung in Malware und wird z. B. im trojanischen Pferd Gozi eingesetzt[1]. Eine ähnliche Funktion wird jedoch von jeder Kompressionssoftware für ausführbare Dateien geboten, lediglich wird der Erfolg der Verschleierung beeinflusst durch die Verbreitung und ob der Algorithmus von Antiviren-Software erkannt wird.

Siehe auch

Liste von Datenkompressionsprogrammen
UPX – eine freie Alternative, die neben schnelleren Algorithmen ebenfalls den Einsatz von LZMA erlaubt und mehr Formate beherrscht

Quellen

http://secureworks.com/research/threats/gozi/

Weblinks

http://www.geocities.jp/dwingj/mycomp.htm
upo.mathesoft.de (Der UPack-Optimizer – finden Sie die ideale Dateigröße)
www.heaventools.com/pe-explorer-upack-unpacker.htm (Upack extrahieren)

This article is issued from Wikipedia. The text is licensed under Creative Commons - Attribution - Sharealike. The authors of the article are listed here. Additional terms may apply for the media files, click on images to show image meta data.

[1] ttp://secureworks.com/research/threats/gozi/