ESTUDIO DE SISTEMAS DE EMPAQUETADO ORIENTADOS A MALWARE Y DESARROLLO DE UN EMPAQUETADOR CAPAZ DE ELUDIR LAS TÉCNICAS DE DETECCIÓN DE MALWARE

Abstract

Este TFM describe el término packer referido a malware. Que estructura tiene un fichero PE original y como cambia una vez que ha sido empaquetado. Cuales son las diferentes técnicas de empaquetado que nos podemos encontrar. Se detallan desde las técnicas más antiguas hasta las más modernas y cuáles son los métodos utilizados por los analistas de seguridad para eliminar la capa de empaquetado que tienen los ficheros PE para decidir si son maliciosos o no. Además también se dan unos consejos sobre cómo desempaquetar los empaquetadores más comunes que nos podemos encontrar.