Upack

Upack
WinUpack 0.39final unter Windows XP
Basisdaten
Entwickler	Dwing
Aktuelle Version	WinUPack: 0.39final / UPack: 0.399 (5. April 2006)
Betriebssystem	Windows
Kategorie	Datenkompressionsprogramm
Lizenz	Freeware
Deutschsprachig	nein (chinesisch, englisch, russisch)
http://www.wex.cn/dwing/mycomp.htm

Upack (WinUpack) ist ein kostenloses Closed Source Windows-Datenkompressionsprogramm.

Mit Upack lassen sich Windows EXE-Dateien (nicht .NET) transparent komprimieren (d. h. ohne sichtbares vorheriges Entpacken ausführen).

Vorteil dieses Programmes gegenüber anderen seiner Art ist die kostenlose Verfügbarkeit und die gute Packrate, denn es basiert auf dem LZMA, welcher auch bei 7-Zip verwendet wird.

Verschleierung

Laut SecureWorks ist Upack auch verbreitet zur Verschleierung in Malware, und wird z. B. im trojanischen Pferd Gozi eingesetzt^[1]. Eine ähnliche Funktion wird jedoch von jeder Kompressionssoftware für ausführbare Dateien geboten, lediglich wird der Erfolg der Verschleierung beeinflusst durch die Verbreitung und ob der Algorithmus von Antiviren-Software erkannt wird.

Quellen

1. ↑ http://secureworks.com/research/threats/gozi/

Siehe auch

• Liste der Datenkompressionsprogramme
• UPX - eine freie Alternative, die neben schnelleren Algorithmen ebenfalls den Einsatz von LZMA erlaubt und mehr Formate beherrscht

Weblinks

• www.wex.cn/dwing/mycomp.htm
• upo.mathesoft.de (Der UPack-Optimizer – finden Sie die ideale Dateigröße)
• www.heaventools.com/pe-explorer-upack-unpacker.htm (Upack extrahieren)