What is the significance of identifying the packer used in a malware executable?

Đáp án đúng: "It assists in identifying the malware's behavior and origin". Packer (trình đóng gói) nén hoặc mã hoá mã gốc và gắn một đoạn stub tự giải nén khi chạy, nên phân tích tĩnh chỉ thấy lớp vỏ. Nhận diện packer (UPX, ASPack, Themida…) bằng PEiD hay Detect It Easy cho biết cách gỡ vỏ (unpack) để lộ mã thật, chuỗi và bảng import thật, từ đó hiểu hành vi; packer tự chế đặc trưng còn là manh mối gắn mẫu với một họ mã độc hay nhóm phát triển, giúp truy nguồn gốc. "It does not help in decrypting the malware code" sai vì biết loại packer chính là bước đầu để giải nén, giải mã mã độc. "It provides information about the malware author" quá mức vì packer phổ biến được rất nhiều người dùng chung, chỉ cho manh mối gián tiếp chứ không chỉ ra tác giả. "It determines the file's size" sai vì kích thước tệp đo trực tiếp được, không cần biết packer.