加壳压缩

加壳压缩是一种对EXE档案的数据压缩及加密保护，可以将EXE档案压缩成自我解压档案，并能隐藏解压进程。

在免杀技术里所谓的壳与伪装壳其实就是压缩与外层数据伪装，其实是利用特殊的演算法，对可执行文件与DLL文件里的资源进行压缩与对文件的描述、版本号、创建日期、修改软体、系统执行需求等外层数据进行伪装，用于规避YARA、防毒软体定义的特征值检测。