ПОЛИМОРФНЫЕ ВИРУСЫ
Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.
Выделяют несколько уровней полиморфизма, используемых в вирусе:
- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;
- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;
- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;
- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;
- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.
Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.
Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.
Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.
Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.
Статья в формате PDF
260 KB...
10 08 2026 22:20:53
Статья в формате PDF
114 KB...
09 08 2026 2:38:38
Статья в формате PDF
304 KB...
06 08 2026 22:12:35
Статья в формате PDF
263 KB...
05 08 2026 14:22:55
Статья в формате PDF
121 KB...
04 08 2026 20:58:22
Статья в формате PDF
104 KB...
03 08 2026 4:45:51
Введение в организм белых крыс ПХБ в течение 28 суток привело к нарушениям со стороны количественного и качественного состава белой крови. При одновременном введении ПХБ и ОМУ количественные и качественные изменения лейкоцитов носили не столь выраженный хаpaктер, и концу эксперимента наблюдалось их восстановление. Таким образом, применение оксиметилурацила вызывает уменьшение токсического эффекта ПХБ на количественное и метаболическое состояние лейкоцитов периферической крови.
...
02 08 2026 6:34:49
Статья в формате PDF
249 KB...
01 08 2026 21:15:12
Статья в формате PDF
134 KB...
31 07 2026 9:39:21
Статья в формате PDF
218 KB...
30 07 2026 18:26:59
Статья в формате PDF
112 KB...
29 07 2026 6:49:25
Статья в формате PDF
105 KB...
27 07 2026 16:55:19
Статья в формате PDF
121 KB...
25 07 2026 6:22:49
Статья в формате PDF
245 KB...
24 07 2026 0:36:36
Статья в формате PDF
157 KB...
23 07 2026 14:24:20
Статья в формате PDF
117 KB...
22 07 2026 4:42:13
Поджелудочная железа белой крысы имеет три основные части – головка (дуоденальная часть), тело (пилорическая часть) и хвост (желудочно-селезеночная часть). По сравнению с человеком, она отличается большей рыхлостью, изогнутостью, разветвленностью. Встречаются два крайних варианта формы (в виде молотка или трилистника) и топографии поджелудочной железы у белой крысы.
...
21 07 2026 13:54:59
Статья в формате PDF 126 KB...
20 07 2026 8:47:47
Статья в формате PDF
111 KB...
19 07 2026 11:36:26
Статья в формате PDF
137 KB...
18 07 2026 22:50:13
Статья в формате PDF
113 KB...
17 07 2026 16:32:36
Статья в формате PDF
111 KB...
16 07 2026 11:31:51
Статья в формате PDF
107 KB...
15 07 2026 19:27:31
Статья в формате PDF
189 KB...
14 07 2026 22:27:43
Статья в формате PDF
172 KB...
13 07 2026 8:16:16
Для растущих деревьев как живых организмов при оценке их пригодности для создания здоровой лесной среды дополнительно следует учитывать существенные биотехнические признаки, отличающиеся от понимания древостоя как склада кругляка.
...
12 07 2026 19:48:59
Статья в формате PDF
293 KB...
11 07 2026 16:28:57
Статья в формате PDF
121 KB...
10 07 2026 12:53:11
Статья в формате PDF
127 KB...
09 07 2026 3:45:49
Статья в формате PDF
130 KB...
08 07 2026 2:59:50
В работе впервые приведены сведения об ассоциации полиморфного ДНК – локуса NcoI гена DRD2 и уровней дофамина с повышенной тревожностью у крыс с генотипом А2/А2 по локусу TAG 1A DRD2.
...
07 07 2026 4:43:55
В настоящее время основной задачей стоматологии является профилактика кариеса, особенно для возрастной группы 11-16 лет. Ранее была установлена связь между кариесом и аномалиями зубочелюстной деформацией системы.
В 2001-2002 г нами было обследовано 2504 ребенка в возрасте от 11 до 16 лет.
Из них 1016 (40,6%) мальчиков и 1488 (59,4%) девочек.
Из числа выявленных аномалий прикуса чаще наблюдался глубокий прикус, затем дистальный, осложненный открытым прикусом, мезиальный и открытый, остальные виды прикусов встречались крайне редко.
На основе компьютерной обработке полученных данных очевидно, что деформация зубочелюстной системы встречается в возрастных группах со сменным и постоянным прикусом;
- аномалии прикуса составляют 53% от общего количества обследованных детей;
- аномалии положения отдельных зубов составляют 39% от общего количества обследованных детей.
...
06 07 2026 17:46:38
Статья в формате PDF
115 KB...
05 07 2026 18:48:24
Целью настоящей работы явилась хаpaктеристика иммунного статуса больных с рецидивирующей папилломавирусной инфекцией (ПВИ) в динамике лечения с использованием цеолитсодержащего минерального комплекса «Азеомед». Минеральный комплекс «Азеомед» обладает иммуностимулирующим, адсорбционным и детоксикационным свойствами. Комбинированное лечение включало использование «Азеомед» в дозе 500 мг×2 раза в день в течение 30 дней в комплексе с базисной терапией – индинолом в сочетании с хирургической деструкцией папиллом. У больных отмечалось повышение СД95 + клеток, лимфоцитов с морфологическими признаками апоптоза, а также СД4 + , СД8 + , и NК-клеток. Отсутствие рецидива папиллом в течение 1,6 месяцев отмечалось в 62,9% случаев.
...
04 07 2026 22:33:43
Статья в формате PDF
118 KB...
03 07 2026 16:31:50
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
