Ce este un virus polimorfic? Explicație și prevenire

În ciuda tuturor programelor antivirus din lume, domeniul de aplicare de atacuri malware nu par să încetinească pe Internet și de acolo, pe computerele dvs. Ce face un virus nedetectabil chiar și de cel mai bun software anti-malware? Cele două lucruri pe care le pot vedea sunt: ​​virusul polimorfic în continuă schimbare și incapacitatea furnizorilor de antivirus de a găsi o tehnologie solidă pentru a face față virusului necunoscut.

Ce este un virus polimorfic

Este o cunoaștere generală că apar malware cu variații astfel încât soluțiile software antimalware să nu le poată detecta. Când este detectată, soluția software antimalware conține liste negre. Numai o variantă specială este interzisă deoarece software-ul antimalware nu poate ghici că malware-ul va reveni - într-o variantă diferită. Dacă se găsește, este listată pe lista neagră de companiile care monitorizează malware-ul. Cele mai multe programe antivirus se bazează pe aceste liste negre pentru a vă proteja computerul sau orice alt dispozitiv. Acesta este principalul motiv pentru care orice antimalware nu poate fi 100% eficient.

Un virus polimorfic este o bucată de cod care se caracterizează prin comportamentul următor - Criptare, Auto-multiplicare și schimbarea uneia sau mai multor componente ale ei însuși, astfel încât rămâne evaziv. Acesta este conceput pentru a evita detectarea, deoarece este capabil să creeze copii modificate ale acestuia.

Astfel, un virus polimorfic este un program rău intenționat cu auto-criptare care are tendința de a se schimba în mai multe moduri, înainte de a se multiplica pe același computer sau în rețele de calculatoare. Deoarece își schimbă componentele în mod corespunzător și este criptat, virusul polimorfic poate fi spus unui program malware inteligent, care este greu de detectat. Pentru că, până când antivirusul dvs. detectează virusul, virusul sa multiplicat deja după ce a schimbat una sau mai multe componente (morphing în altceva).

Lucrul care stă în evidență între virusul normal și virusul polimorf este că acesta își schimbă componentele pentru a arăta ca un software diferit înainte de a se multiplica. Această activitate morfingă face dificilă detectarea

Citește: Care a fost primul virus Windows?

Protecție împotriva virusurilor polimorfe

Avem nevoie de antimalware de generație următoare … ceva ce poate gândi singur. Poate propun o soluție antimalware bazată pe inteligența artificială. Un pic de inteligență artificială și o mulțime de studii vor ajuta un astfel de antimalware să identifice și să elimine virușii polimorfi.

Formele actuale de antivirus funcționează fie pe programe cu listă neagră sau pe lista de albume. Am vorbit deja despre modul în care această formă de virus se poate schimba înainte de a se multiplica. În acest scenariu, antivirusul bazat pe liste negre nu este foarte util pentru că va fi capabil să detecteze numai variantele care sunt pe lista neagră, în timp ce forma morphedă a virusului continuă să infecteze fișierele și alte computere.

Antimalware bazate pe albire sunt mai bune,. Deoarece, cu lista albă, va trebui să bifați în lista albă orice program pe care doriți să-l rulați pe computerul dvs., virusul polimorfic nu poate face nimic, deoarece nu îl veți autoriza decât atunci când acesta este confuz. Antimalware-ul bazat pe lista albă nu este pentru utilizatorii de nivel începător, deoarece acestea pot autoriza totul cu teama de a bloca servicii de sistem de operare esențiale. Dar dacă lista albă este folosită în mod corespunzător, acest tip de virus nu va putea fi rulat pentru că nu l-ați autorizat niciodată - chiar și după ce se transformă în ea.

În opinia mea, niciuna dintre metodele de mai sus nu este suficient de bună. Ar trebui să existe ceva care studiază programele la bordul computerului și vede modul în care se comportă. În cazul unor activități suspecte, programul automat blochează sau cel puțin vă informează că ceva este suspect. Apoi, puteți să o analizați mai adânc - pentru a vedea dacă aceasta face parte dintr-un program pe care l-ați instalat sau un program malware nedorit.

Există unele software anti-malware bazate pe comportament, dar ele studiază și comportamentul predefinit și caută activități pre-programate. Puteți să le utilizați în plus față de abordarea albă pentru a preveni virusul polimorf.

Acum citiți Evoluția malware - Cum a început tot !