Наявність функцій LoadLibrary та GetProcAddress у таблиці імпорту PE-файла найчастіше свідчить про те, що:

Question

Answer

програма завантажує бібліотеки та функції динамічно, що може бути ознакою упаковки коду.

Answer

виконуваний файл підписаний цифровим сертифікатом відомого розробника ПЗ.

Answer

файлу надані найвищі привілеї адміністратора для прямого доступу до драйверів диску.

Answer

програма використовує симетричне шифрування та не потребує мережевого з'єднання.

Crowdly