PESpin

PESpin — полиморфный протектор исполняемых PE-файлов Windows. Написан на ассемблере. Малораспространён. В основном используется для сокрытия вирусов от антивирусных движков. Для последней публичной версии данного протектора (1.304) существует статический распаковщик. Существует также приватная версия данного протектора, для которой нет распаковщика на паблике, во всяком случае пока нет. Она использует механизм работы, подобный Armadillo, а именно создаются два процесса — один отлаживаемый, другой — процесс-отладчик. Также применяется механизм наномитов, благодаря которому существенно усложняется распаковка запакованного кода.

Ссылки

• PESpin