Virusul polimorf
Prin virus polimorf înțelegem un virus care ascunde așa-numita „amprentă virală”, adică secvența de octeți care identifică în mod unic un virus, care criptează codul său și folosește o cheie diferită de la infecție la infecție. [1] [2]
Acest software este, de asemenea, echipat cu un motor, de asemenea, criptat, care modifică la întâmplare procedura de decriptare (în text clar) după fiecare infecție. Rularea unui program infectat cu un virus polimorf, rutina de decriptare decriptează partea criptată a virusului, permițând infectarea fișierelor noi. În timpul infecției, motorul este, de asemenea, copiat, ceea ce creează în mod aleatoriu o nouă rutină de criptare a virusului, diferită de cele anterioare (și adesea cu instrucțiuni făcute pentru a induce în eroare antivirusul ) pentru a pune programele antivirus în afara pistei. Cea mai importantă parte a acestui tip de virus este, prin urmare, motorul, motorul, care în practică transformă un bloc de cod într-un alt bloc de cod cu aceeași funcționalitate ca și precedentul.
Notă
- ^ Ce este un virus de computer , pe avg.com . Adus pe 23 iunie 2020 .
- ^ Wallace Wang, Manualul tânărului hacker. Tot ce ai vrut vreodată să știi despre internet și nimeni nu ți-a spus vreodată . Adus pe 23 iunie 2020 .
