Технологии маскировки влияют на распространение компьютерных вирусов следующим образом: чем дольше вирус остаётся незамеченным, тем дальше он может распространиться. mf.grsu.by
Некоторые методы маскировки вирусов:
- Невидимость (stealth-вирусы). mf.grsu.by www.in-nov.ru Вирус перехватывает обращения операционной системы к заражённым файлам или областям диска и выдаёт их в исходном (незаражённом) виде. www.in-nov.ru Так он скрывается от опытного пользователя и многих антивирусных средств. mf.grsu.by
- Шифрование кода. mf.grsu.by www.in-nov.ru Каждый раз, когда вирус заражает новую программу, он зашифровывает свой собственный код, используя новый ключ. mf.grsu.by В результате два экземпляра одного и того же вируса могут значительно отличаться друг от друга и даже иметь различную длину. mf.grsu.by Это затрудняет обнаружение вируса с помощью сигнатурного поиска. mf.grsu.by
- Полиморфизм. na-journal.ru www.in-nov.ru Вирусы модифицируют своё тело, что затрудняет нахождение их программами-детекторами. www.in-nov.ru В теле таких вирусов не имеется ни одной постоянной цепочки байтов, по которой можно было бы идентифицировать вирус. www.in-nov.ru
Эти методы заставляют разработчиков антивирусного программного обеспечения пересматривать свои подходы и использовать более продвинутые системы обнаружения, основанные на поведении, а не только на сигнатурах. na-journal.ru