Думаешь с Волгограда повезу в Липецк?

Не Волгоград, и не Липецк..

Олег помоги нам. Программа DIE показывает что исполняемый файл 16 бит ничем не запакован. Но по энтропии показывает что сжат. При сканировании на криптографию ничего не показывает. Как нам быть, о Великий Олег?

сайт обьявлений Авито,вам туда с диваном

я не всемогущий,а просто желающий помочь ближним это разные вещи... Но вот ответ вам- DIE говорит: «не запакован». Эта утилита ищет сигнатуры известных упаковщиков (например, UPX, FSG). Если файл сжат классическим архиватором (вроде UPX), но упаковщик не оставил явной сигнатуры в начале файла (не дописал свой код сразу после заголовка), DIE его не поймает. Высокая энтропия как раз может быть следствием самого сжатия алгоритмом, который не добавляет свой маркер.
xakep.ru
web.archive.org
Анализ энтропии показывает «сжат». Энтропия измеряет случайность данных. В обычном, несжатом файле байты кода распределены более-менее равномерно, и энтропия имеет относительно невысокое значение (обычно в районе 2–6). Алгоритмы сжатия перераспределяют частоты байтов, из-за чего данные становятся более «случайными», и энтропия растёт, приближаясь к максимуму (для 8-битных данных это 8). Так что высокая энтропия — это маркер, что внутри файла есть сжатие, даже если DIE его не видит.
xakep.ru
Сканирование на криптографию ничего не показало. Это логично. Криптография — это шифрование конкретного фрагмента данных. А сжатие — это другое: оно работает с избыточностью (повторами, статистикой), просто уменьшая объём данных. Файл может быть сжат, но без ключа расшифровки (криптографии) он всё равно будет выглядеть как «шум» для анализатора, который ищет именно криптозащиту.
xakep.ru
Что делать дальше?
Не останавливайтесь на этих данных. Я рекомендую такой план:
Изучите посекционно. В DIE посмотрите график энтропии по секциям — возможно, высокоэнтропийная область приходится на секцию ресурсов или код, который и содержит полезную нагрузку.
xakep.ru
Попробуйте динамическую распаковку. Запустите файл в отладчике (OllyDbg, IDA Pro) и поставьте точки останова на API-функции, которые отвечают за выделение памяти, защиту памяти (VirtualAlloc, VirtualProtect) или создание процесса (CreateProcess). Так вы сможете поймать момент, когда распаковщик извлекает код в память и передаёт управление.
brokencore.club
Используйте другие инструменты. Помимо DIE, попробуйте PortEx или IDAtropy (плагин для IDA) — они тоже анализируют энтропию. Также можно запустить PEiD для сравнения результатов.
xakep.ru
web.archive.org
В итоге вы получаете картину: файл сжат, но без явной криптозащиты. Это частая ситуация в реверсе, особенно если речь о потенциально опасном ПО. Комбинация методов даёт более полную картину, чем каждый инструмент в отдельности

О.... это какая-то научная фантастика... ничего в этом не понимаю.. Вообще в том, что касается компьютеров, программ и тд- выше моего понимания. Люди- как Вы в этом разбираетесь?

Ничего сложного. Я тоже в этом ничего не понимал. Но впервые я наткнулся на сайт manhunter_su и там всему научился. Выкачал ПО полностью с примерами и дальше сам начал осваивать.

Дизассемблером IDA я вообще восхищался. Потом и HIEW с xDBG

Я прошёл собеседование в инетные партизаны. Там меня спросили нет ли у меня аккаунтов в соц сетях___банковских счетов и родственников за границей. Я ответил что вообще ничего нет у меня (даже не все документы есть). Потом я рассказал,что я там умею и добавил коронную фразу,что терять мне вообще нечего в жизни. Так я прошёл собеседование.

Олег,у меня постоянно усы растут. Бреюсь каждый день,а усы всё равно видны. Мне советуют небольшие усы оставить и так и ходить.Что мне делать?

Олег подскажи где бензину купить?

Олег, где купить подешевле Широкополосный радиоприемник RTL-SDR 100khz-1.7 GHz?

Пейте Овестин, 2 мг, таблетки, 30 шт., каждый день штук по 5-6 . Усы расти не будут, есть побочка будут расти сиськи ))

фигасе, прослушка вне закона ващет

Бороду отпустите. Для симметрии.

Идите на запах бензина..

Ахахах, отличный совет