Improved runtime-packers
dhondta
parent
5233d09c12
commit
6d2ad30f7d
|
|
@ -1,202 +1,274 @@
|
||||||
{
|
{
|
||||||
"namespace": "runtime-packer",
|
"namespace": "runtime-packer",
|
||||||
"description": "Runtime or software packer used to combine compressed or encrypted data with the decompression or decryption code. This code can add additional obfuscations mechanisms including polymorphic-packer or other obfuscation techniques. This taxonomy lists all the known or official packer used for legitimate use or for packing malicious binaries.",
|
"description": "Runtime or software packer used to combine compressed or encrypted data with the decompression or decryption code. This code can add additional obfuscations mechanisms including polymorphic-packer or other obfuscation techniques. This taxonomy lists all the known or official packer used for legitimate use or for packing malicious binaries.",
|
||||||
"version": 1,
|
"version": 1,
|
||||||
"predicates": [
|
"predicates": [
|
||||||
{
|
{
|
||||||
"value": "portable-executable",
|
"value": "pe",
|
||||||
"expanded": "Portable Executable (PE)"
|
"expanded": "Portable Executable (PE)"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "dex",
|
"value": "dex",
|
||||||
"expanded": "Dalvik Executable (DEX)"
|
"expanded": "Dalvik Executable (DEX)"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "elf",
|
"value": "elf",
|
||||||
"expanded": "Executable Linkable Format (ELF)"
|
"expanded": "Executable Linkable Format (ELF)"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "mach-o",
|
"value": "mach-o",
|
||||||
"expanded": "Mach-object (Mach-O)"
|
"expanded": "Mach-object (Mach-O)"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "cli-assembly",
|
"value": "cli-assembly",
|
||||||
"expanded": "CLI assembly"
|
"expanded": "CLI assembly"
|
||||||
}
|
}
|
||||||
],
|
],
|
||||||
"values": [
|
"values": [
|
||||||
{
|
{
|
||||||
"predicate": "portable-executable",
|
"predicate": "portable-executable",
|
||||||
"entry": [
|
"entry": [
|
||||||
{
|
{
|
||||||
"value": ".netshrink",
|
"value": ".netshrink",
|
||||||
"expanded": ".netshrink"
|
"expanded": ".netshrink"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "alienyze",
|
"value": "acprotect",
|
||||||
"expanded": "Alienyze"
|
"expanded": "ACProtect"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "apack",
|
"value": "alienyze",
|
||||||
"expanded": "aPack"
|
"expanded": "Alienyze"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "apk-protect",
|
"value": "apack",
|
||||||
"expanded": "APK Protect"
|
"expanded": "aPack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "armadillo",
|
"value": "apk-protect",
|
||||||
"expanded": "Armadillo"
|
"expanded": "APK Protect"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "aspack",
|
"value": "armadillo",
|
||||||
"expanded": "ASPack"
|
"expanded": "Armadillo"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "aspr-asprotect",
|
"value": "aspack",
|
||||||
"expanded": "ASPR (ASProtect)"
|
"expanded": "ASPack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "autoit",
|
"value": "asprotect",
|
||||||
"expanded": "AutoIT"
|
"expanded": "ASProtect"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "bero",
|
"value": "autoit",
|
||||||
"expanded": "BeRo EXE Packer"
|
"expanded": "AutoIT"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "boxedapp-packer",
|
"value": "bero",
|
||||||
"expanded": "BoxedApp Packer"
|
"expanded": "BeRo EXE Packer"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "cexe",
|
"value": "boxedapp-packer",
|
||||||
"expanded": "CExe"
|
"expanded": "BoxedApp Packer"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "code-virtualizer",
|
"value": "cexe",
|
||||||
"expanded": "Code Virtualizer"
|
"expanded": "CExe"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "dexguard",
|
"value": "code-virtualizer",
|
||||||
"expanded": "DexGuard"
|
"expanded": "Code Virtualizer"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "dexprotector",
|
"value": "dexguard",
|
||||||
"expanded": "DexProtector"
|
"expanded": "DexGuard"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "dotbundle",
|
"value": "dexprotector",
|
||||||
"expanded": "dotBundle"
|
"expanded": "DexProtector"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "enigma-protector",
|
"value": "dotbundle",
|
||||||
"expanded": "Enigma Protector"
|
"expanded": "dotBundle"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "exe-bundle",
|
"value": "enigma-protector",
|
||||||
"expanded": "EXE Bundle"
|
"expanded": "Enigma Protector"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "exe-stealth",
|
"value": "enigma-virtual-box",
|
||||||
"expanded": "EXE Stealth"
|
"expanded": "Enigma Virtual Box"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "expressor",
|
"value": "exe-bundle",
|
||||||
"expanded": "eXPressor"
|
"expanded": "EXE Bundle"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "fsg",
|
"value": "exe-stealth",
|
||||||
"expanded": "FSG"
|
"expanded": "EXE Stealth"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "gzexe",
|
"value": "exe32pack",
|
||||||
"expanded": "GzExe"
|
"expanded": "EXE32Pack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "kkrunchy",
|
"value": "expressor",
|
||||||
"expanded": "Kkrunchy"
|
"expanded": "eXPressor"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "liapp",
|
"value": "fsg",
|
||||||
"expanded": "LIAPP"
|
"expanded": "FSG"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "mew",
|
"value": "gzexe",
|
||||||
"expanded": "MEW"
|
"expanded": "GzExe"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "mpress",
|
"value": "hxor-packer",
|
||||||
"expanded": "MPRESS"
|
"expanded": "hXOR Packer"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "nspack",
|
"value": "jdpack",
|
||||||
"expanded": "NSPack"
|
"expanded": "JDPack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "obsidium",
|
"value": "kkrunchy",
|
||||||
"expanded": "Obsidium"
|
"expanded": "Kkrunchy"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "pecompact",
|
"value": "liapp",
|
||||||
"expanded": "PECompact"
|
"expanded": "LIAPP"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "pelock",
|
"value": "mew",
|
||||||
"expanded": "PELock"
|
"expanded": "MEW"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "peshield",
|
"value": "midgetpack",
|
||||||
"expanded": "PEShield"
|
"expanded": "MidgetPack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "pespin",
|
"value": "molebox",
|
||||||
"expanded": "PESpin"
|
"expanded": "MoleBox"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "petite",
|
"value": "morphine",
|
||||||
"expanded": "PEtite"
|
"expanded": "Morphine"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "rlpack-basic",
|
"value": "mpress",
|
||||||
"expanded": "RLPack Basic"
|
"expanded": "MPRESS"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "smart-packer-pro",
|
"value": "muncho",
|
||||||
"expanded": "Smart Packer Pro"
|
"expanded": "Muncho"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "themida",
|
"value": "neolite",
|
||||||
"expanded": "Themida"
|
"expanded": "Neolite"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "upack",
|
"value": "netcrypt",
|
||||||
"expanded": "UPack"
|
"expanded": "NetCrypt"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "upx",
|
"value": "nspack",
|
||||||
"expanded": "UPX"
|
"expanded": "NSPack"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "vmprotect",
|
"value": "obsidium",
|
||||||
"expanded": "VMProtect"
|
"expanded": "Obsidium"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "xcomp-xpack",
|
"value": "packman",
|
||||||
"expanded": "XComp/XPack"
|
"expanded": "Packman"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "yoda-crypter",
|
"value": "pakkero",
|
||||||
"expanded": "Yoda's Crypter"
|
"expanded": "Pakkero"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "yoda-protector",
|
"value": "pecompact",
|
||||||
"expanded": "Yoda's Protector"
|
"expanded": "PECompact"
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"value": "zprotect",
|
"value": "pelock",
|
||||||
"expanded": "ZProtect"
|
"expanded": "PELock"
|
||||||
}
|
},
|
||||||
]
|
{
|
||||||
}
|
"value": "pepacker",
|
||||||
]
|
"expanded": "PE Packer"
|
||||||
}
|
},
|
||||||
|
{
|
||||||
|
"value": "peshield",
|
||||||
|
"expanded": "PEShield"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "pespin",
|
||||||
|
"expanded": "PESpin"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "petite",
|
||||||
|
"expanded": "PEtite"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "rlpack-basic",
|
||||||
|
"expanded": "RLPack Basic"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "shiva",
|
||||||
|
"expanded": "Shiva"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "smart-packer-pro",
|
||||||
|
"expanded": "Smart Packer Pro"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "squishy",
|
||||||
|
"expanded": "Squishy"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "telock",
|
||||||
|
"expanded": "Telock"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "themida",
|
||||||
|
"expanded": "Themida"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "thinstall",
|
||||||
|
"expanded": "Thinstall"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "upack",
|
||||||
|
"expanded": "UPack"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "upx",
|
||||||
|
"expanded": "UPX"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "vmprotect",
|
||||||
|
"expanded": "VMProtect"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "xcomp-xpack",
|
||||||
|
"expanded": "XComp/XPack"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "yoda-crypter",
|
||||||
|
"expanded": "Yoda's Crypter"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "yoda-protector",
|
||||||
|
"expanded": "Yoda's Protector"
|
||||||
|
},
|
||||||
|
{
|
||||||
|
"value": "zprotect",
|
||||||
|
"expanded": "ZProtect"
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
||||||
|
]
|
||||||
|
}
|
||||||
|
|
|
||||||
Loading…
Reference in New Issue