🤒 Полиморфный вирус | Вредонос, который каждый раз выглядит по-новому

Полиморфный вирус – это вредоносная программа, которая при каждом новом заражении перестраивает свой код через встроенный «полиморфный движок», сохраняя суть работы, но меняя внешний вид файла до неузнаваемости

Обычный антивирус ищет вредонос по сигнатуре – отпечатку известного кода, и именно это делает полиморфные вирусы такими живучими: программа каждый раз выглядит по-новому, поэтому старая сигнатура на неё уже не срабатывает

— В данной статье мы рассмотрим, как работает самошифрование кода при копировании, историю первых полиморфных вирусов вроде Chameleon ещё с 1990 года и почему в 2020-х такие вирусы начали использовать искусственный интеллект, чтобы подбирать код для обхода защиты

ℹ️ Дополнительный материал:
1. Статья на SlCeur

📂 ИБ Книга // max.ru/itbook_library