ARK. 1Słownik pojęćZłośliwe oprogramowanie

packer

Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.

TAB. 1Nazwapo angielsku

Po angielsku	packer
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	narzędzie pakujące plik wykonywalny · kompresor/szyfrator plików wykonywalnych
Odmiana	ten packer, tego packera, packerem, o packerze; l.mn. packery, packerów, packerami. Ale czynność i efekt po polsku: pakować/spakować, pakowanie, spakowany, wypakowanie

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „spakuje się jednym z packerów dostępnych w metasploit"
Urząd i ustawa	CERT Polska: „spakowany przy pomocy generycznego packera", a obok po polsku „autorskie pakowanie", „po wypakowaniu"

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„dostarczane jest w postaci spakowanej przy pomocy generycznego packera”	cert.pl
EN	„jeśli złośliwy kod JavaScript spakuje się jednym z packerów dostępnych w środowisku metasploit”	niebezpiecznik.pl
PL	„pierwsza (wierzchnia) warstwa to autorskie pakowanie, z kolei druga to normalny UPX”	cert.pl
PL	„plik po wypakowaniu ma najczęściej spory rozmiar”	cert.pl

TAB. 4Obok w tej dziedzinie6

mu-plugins	must-use plugins (mu-plugins) as malware hideout	Katalog wp-content/mu-plugins, z którego WordPress automatycznie ładuje każdy plik PHP bez aktywacji i bez pokazywania go na zwykłej liście wtyczek. Atakujący umieszczają tam tylne furtki, przekierowania i kod odtwarzający konta administratorów, bo właściciel strony rzadko tam zagląda.
nieautoryzowane konto administratora	rogue admin account	Konto z rolą Administrator dodane do WordPressa przez atakującego (przez lukę we wtyczce, przejęte hasło lub bezpośrednio w bazie), żeby zachować dostęp także po załataniu luki. Typowy objaw włamania: nowy, nieznany administrator na liście Użytkownicy — czasem ukryty przed widokiem w panelu.
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
pharma hack	pharma hack / Japanese keyword hack	Odmiany infekcji SEO spam: napastnik wstrzykuje w stronę reklamy leków (pharma hack — Viagra, Cialis) albo tysiące podstron z japońskim tekstem i linkami do sklepów z podróbkami (Japanese keyword hack). Treść bywa pokazywana tylko robotom Google, więc właściciel widzi normalną stronę, a w wynikach wyszukiwania — spam.
podwójne wymuszenie	double extortion	Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.
process injection	process injection	Technika uruchamiania własnego kodu w przestrzeni adresowej innego, zaufanego procesu — wstrzyknięty kod dziedziczy uprawnienia i tożsamość gospodarza, dzięki czemu omija reguły oparte na nazwie procesu i utrudnia wykrycie.

Cały słownik →