Polymorphe Viren
Diese Virenart schützt vor der Entdeckung durch Virenscanner
indem dieser seinen Quellcode  regelmäßig verändert wodurch er eine neue Signatur
(Reihenfolge von Anweisungen) erhält die von älteren Virenscannern nicht problemlos
erkannt werden können.
So kann diese Virenart sich als zum Beispiel
nach jeder fünften Infizierung die Form verändern und mutieren. Auch können
viele polymorphe Viren bestimmte Teile des eigenen Quellcodes
verschlüsseln wodurch ein Antiviren-Hersteller es schwieriger hat, individuelle
Eigenschaften herauszufinden um einen Virus klar zu erkennen.
Jedoch haben die Hersteller von Antivirenprogrammen mittlerweile
die polymorphen Viren so gut studiert dass moderne Virenscanner auch diese gefährliche
Virenart erkennen können.
Obwohl polymorphen Viren wegen ihrer Fähigkeit als sehr gefährlich
eingestuft werden und die Programmierung eines solchen Virus äußerst komplex
ist, tauchen solche Viren nur selten in der freien Wildbahn auf.
Fazit:
Jedoch haben die Hersteller von Antivirenprogrammen mittlerweile die
polymorphen Viren so gut studiert dass moderne Virenscanner auch diese
gefährliche Virenart erkennen können.
|
[ Zurück zum Anfang ]
|
