@Nenadakotena¿Te refieres a un Crypter?.
Si es así, sigue leyendo ...
Eso depende mucho de el que lo diseñe, uno de los más fáciles que me gusta presumir cuando explico como funciona uno, es...
Cuando el Malware/Archivo se codifica despúes de ser cifrado. Te lo explicare como si lo fueramos a programar, primero se "lee" el malware, se cifra con una contraseña aleatoria que se almacene en el archivo que será generado, posteriormente se codifica a UTF-16, Base64, Hexadecimal u otro y se compila a un binario que lo lea el SO a atacar.
El archivo (nuevo), cuando sea ejecutado, lo único que hará será descodificarlo, decifrarlo y guardarlo en el dispositivo del almacenamiento, para luego ejecutar ese archivo y que haga los procesos maliciosos que tenga que hacer.
- DtxdF
