ARK. 1Słownik pojęćZłośliwe oprogramowanie

packer

Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.

TAB. 1Nazwapo angielsku

Po angielsku	packer
Którą formą pisać	po angielsku Polski odpowiednik istnieje, ale w praktyce nikt tak nie pisze. Zostaw angielski, polski trzymaj jako synonim.
Inne formy	narzędzie pakujące plik wykonywalny · kompresor/szyfrator plików wykonywalnych
Odmiana	ten packer, tego packera, packerem, o packerze; l.mn. packery, packerów, packerami. Ale czynność i efekt po polsku: pakować/spakować, pakowanie, spakowany, wypakowanie

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	niebezpiecznik: „spakuje się jednym z packerów dostępnych w metasploit"
Urząd i ustawa	CERT Polska: „spakowany przy pomocy generycznego packera", a obok po polsku „autorskie pakowanie", „po wypakowaniu"

TAB. 3Źródła4

Forma	Cytat	Skąd
EN	„dostarczane jest w postaci spakowanej przy pomocy generycznego packera”	cert.pl
EN	„jeśli złośliwy kod JavaScript spakuje się jednym z packerów dostępnych w środowisku metasploit”	niebezpiecznik.pl
PL	„pierwsza (wierzchnia) warstwa to autorskie pakowanie, z kolei druga to normalny UPX”	cert.pl
PL	„plik po wypakowaniu ma najczęściej spory rozmiar”	cert.pl

TAB. 4Obok w tej dziedzinie6

ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
malware polimorficzny	polymorphic malware	Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
podwójne wymuszenie	double extortion	Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.
process injection	process injection	Technika uruchamiania własnego kodu w przestrzeni adresowej innego, zaufanego procesu — wstrzyknięty kod dziedziczy uprawnienia i tożsamość gospodarza, dzięki czemu omija reguły oparte na nazwie procesu i utrudnia wykrycie.
ransomware	ransomware	Złośliwe oprogramowanie, które szyfruje lub blokuje dostęp do danych ofiary i żąda okupu za ich odzyskanie. Dzisiejsze kampanie stosują zwykle podwójne wymuszenie: przed zaszyfrowaniem dane są kradzione, a okupu żąda się także za ich nieopublikowanie.

Cały słownik →