ПОЛИМОРФНЫЕ ВИРУСЫ
Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.
Выделяют несколько уровней полиморфизма, используемых в вирусе:
- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;
- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;
- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;
- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;
- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.
Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.
Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.
Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.
Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.
Статья в формате PDF
261 KB...
31 08 2026 22:31:29
Статья в формате PDF
264 KB...
29 08 2026 6:37:23
Статья в формате PDF
112 KB...
27 08 2026 19:59:50
Статья в формате PDF
786 KB...
26 08 2026 4:38:17
Исторически развитие лесной таксации происходило на основе многовекового позитивного (для лесного хозяйства, также и для леса как экологической системы) опыта взаимодействия людей с деревьями.
Исходя из биотехнического принципа в лесной таксации, показана возможность моделирования возрастных распределений лесных деревьев по сортности бревен, экспертно назначаемых таксатором на стволе растущих деревьев подеревной глазомерной таксацией.
...
25 08 2026 10:46:10
Статья в формате PDF
124 KB...
24 08 2026 1:34:35
Статья в формате PDF
114 KB...
22 08 2026 22:57:41
Статья в формате PDF
113 KB...
21 08 2026 7:42:54
Статья в формате PDF
182 KB...
19 08 2026 9:56:12
Представленный материал является предварительной попыткой изучить направления работы, результаты исследований и определить их значение для развития современных агротехнологий в экстремальных климатических условиях, а также конкретный вклад специалистов и ученых полярников в развитие полярного овощеводства в истекшем столетии. Архивные материала, включающие некогда засекреченные отчеты с.-х. опытных станций и опopных пунктов академических структур, Главсевморпути и МТБ содержит значительный и не потерявший своей актуальности научно-исследовательский материал, накопленный специалистами и учеными предыдущих поколений, но элиминированный из памяти социальной истории отечественной науки и техники. Исследование и осмысление этих материалов будет способствовать развитию современного научного овощеводства.
...
18 08 2026 15:36:20
Исследовано распространение нелинейных поверхностных гравитационных электрокапиллярных волн на поверхности жидкого проводника. Библиогр. 6 назв.
...
16 08 2026 23:27:45
Статья в формате PDF
429 KB...
14 08 2026 8:34:48
Статья в формате PDF
104 KB...
13 08 2026 5:26:49
Статья в формате PDF
114 KB...
12 08 2026 10:25:12
Статья в формате PDF
95 KB...
11 08 2026 21:43:30
Статья в формате PDF
99 KB...
10 08 2026 20:32:16
Статья в формате PDF
101 KB...
09 08 2026 15:34:28
Статья в формате PDF
179 KB...
08 08 2026 3:32:57
Статья в формате PDF
142 KB...
07 08 2026 15:40:29
Статья в формате PDF
119 KB...
06 08 2026 8:50:30
Статья в формате PDF
271 KB...
05 08 2026 2:15:49
Статья в формате PDF
150 KB...
04 08 2026 4:30:51
Статья в формате PDF
114 KB...
03 08 2026 8:38:27
Статья в формате PDF
236 KB...
02 08 2026 13:49:13
Статья в формате PDF
105 KB...
01 08 2026 18:44:51
Статья в формате PDF
108 KB...
30 07 2026 6:30:28
Статья в формате PDF
125 KB...
29 07 2026 21:23:56
ФРИ-терапия (СЕМ-терапия) основана на использовании материалов с управляемой энергетической структурой (CEM – Controlled Energy Material). Излучателем сверхслабых излучений КВЧ-диапазона при интенсивности 10–16–10–20 Вт/см2 является диод Ганна. Представлена оценка влияния фонового миллиметрового излучения на стафилококки, на нативную кровь, а также на вегетативный статус пациента гипертонической болезнью в сравнительном аспекте по графикам циркадных ритмов пульса при приеме: препаратов, не влияющих на ритм сердца; структурированной воды, активированной посредством аппарата «Cem-Tech»; полной дозы препарата лодоза; воды, содержащей информацию о порошкообразном лодозе. Рассмотренная индивидуальная динамика параметров ритмограммы, вычисленных на основе регистрации 500 межпульсовых интервалов, оценивалась с вычислением показателей уровня статистической значимости различий. Показано, что прием препарата Лодоз и воды содержащей информацию о препарате Лодоз сопровождается сходными изменениями, как частоты пульса, так и внутренней структуры информационного паттерна HRV. Динамика параметров ритма сердца свидетельствует о мобилизации холинергических механизмов регулирования.
...
28 07 2026 23:28:51
Статья в формате PDF
124 KB...
27 07 2026 13:47:32
Исследовано влияние вегетативной нервной системы на нелинейную динамику сердечного ритма. С этой целью рассмотрены две модели: первая основана на изучении нелинейных показателей у лиц с различным вегетативным балансом, который является важнейшим показателем состояния вегетативной нервной регуляции сердечно-сосудистой системы. Вторая модель – это возрастные особенности нелинейной динамики сердечного ритма. Показано, что наибольшая сложность и «хаотичность» ритма сердца наблюдается у лиц с преобладающим влиянием парасимпатического отдела ВНС. Наоборот, смещение вегетативного баланса в сторону симпатического отдела приводит к упорядочению последовательности кардиоинтервалов, Однако конечный результат не является просто суммой данных воздействий, поскольку интегрированные влияния обеих отделов ВНС имеет форму нелинейных взаимосвязей. ...
25 07 2026 16:34:39
Статья в формате PDF
106 KB...
24 07 2026 17:22:43
Статья в формате PDF
117 KB...
23 07 2026 6:13:59
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
