Polymorphe Viren

Diese Virenart schützt vor der Entdeckung durch Virenscanner indem dieser seinen Quellcode regelmäßig verändert wodurch er eine neue Signatur (Reihenfolge von Anweisungen) erhält die von älteren Virenscannern nicht problemlos erkannt werden können.

So kann diese Virenart sich als zum Beispiel nach jeder fünften Infizierung die Form verändern und mutieren. Auch können viele polymorphe Viren bestimmte Teile des eigenen Quellcodes verschlüsseln wodurch ein Antiviren-Hersteller es schwieriger hat, individuelle Eigenschaften herauszufinden um einen Virus klar zu erkennen.

Jedoch haben die Hersteller von Antivirenprogrammen mittlerweile die polymorphen Viren so gut studiert dass moderne Virenscanner auch diese gefährliche Virenart erkennen können.

Obwohl polymorphen Viren wegen ihrer Fähigkeit als sehr gefährlich eingestuft werden und die Programmierung eines solchen Virus äußerst komplex ist, tauchen solche Viren nur selten in der freien Wildbahn auf.

[ Zurück zum Anfang ]