ПОЛИМОРФНЫЕ ВИРУСЫ
Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.
Выделяют несколько уровней полиморфизма, используемых в вирусе:
- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;
- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;
- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;
- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;
- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.
Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.
Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.
Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.
Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.
Статья в формате PDF
104 KB...
11 10 2026 11:28:20
В статье рассмотрена категория «инновация», как экономическое явление, что позволило дополнить отраженные в научной литературе критерии классификации инноваций. Определено, что важнейшей формой оказания государственной поддержки инноваций является повышение эффективности государственных расходов.
...
10 10 2026 17:48:46
Статья в формате PDF
113 KB...
09 10 2026 5:40:23
Статья посвящена экспериментальному исследованию по разработке технологии приготовления хлеба повышенной биологической ценности на основе биоактивированных семян нута. В ходе исследований были определены рациональные режимы проращивания семян нута, исследованы их химический состав и ферментативная активность; разработана технология хлебобулочных изделий на основе измельченных биоактивированных семян нута; составлен аппаратурно-технологический участок приготовления теста.
...
08 10 2026 3:40:13
Статья в формате PDF
131 KB...
07 10 2026 2:37:51
Статья в формате PDF
494 KB...
06 10 2026 12:26:46
Статья посвящена анализу рынка бытовых услуг Саратовской области. Дается хаpaктеристика объема и структуры потрeбления, места бытовых услуг в системе предпочтений граждан, обеспеченности бытовыми услугами населения городской и сельской местности, анализируется распределение оказывающих бытовые услуги организаций по формам собственности.
...
05 10 2026 3:53:59
Статья в формате PDF
119 KB...
04 10 2026 11:20:40
Статья в формате PDF
527 KB...
03 10 2026 2:49:23
Статья в формате PDF
112 KB...
02 10 2026 5:55:50
Статья в формате PDF
127 KB...
01 10 2026 4:40:34
Статья в формате PDF
132 KB...
30 09 2026 8:35:19
Статья в формате PDF
124 KB...
29 09 2026 18:59:13
Статья в формате PDF
254 KB...
28 09 2026 11:55:12
Статья в формате PDF
137 KB...
27 09 2026 9:56:18
Статья в формате PDF
118 KB...
26 09 2026 18:23:24
Разработан способ производства хлеба из целого зерна. Снижение микробиологической обсеменненности зерна осуществляется с помощью природных консервантов, которые можно вносить на стадии замачивания зерна или приготовления теста. Для повышения качества хлеба, сокращения продолжительности замачивания зерна, повышения степени его дисперсности при получении теста целесообразно использовать цитолитические ферментные препараты. ...
25 09 2026 16:22:52
Статья в формате PDF
119 KB...
24 09 2026 23:59:59
Статья в формате PDF
253 KB...
23 09 2026 2:40:53
Статья в формате PDF
127 KB...
22 09 2026 1:11:14
Статья в формате PDF
120 KB...
21 09 2026 10:22:42
Статья в формате PDF
112 KB...
20 09 2026 12:53:29
Статья в формате PDF
122 KB...
19 09 2026 6:43:12
Статья в формате PDF 151 KB...
17 09 2026 9:19:34
Статья в формате PDF
291 KB...
16 09 2026 21:17:58
Статья в формате PDF
273 KB...
15 09 2026 14:39:19
Статья в формате PDF
104 KB...
13 09 2026 17:27:50
Статья в формате PDF
277 KB...
12 09 2026 10:27:26
Статья в формате PDF 252 KB...
11 09 2026 3:55:31
Статья в формате PDF
164 KB...
10 09 2026 19:46:33
Статья в формате PDF
129 KB...
09 09 2026 0:43:35
Статья в формате PDF
106 KB...
08 09 2026 4:16:36
Статья в формате PDF
112 KB...
07 09 2026 5:47:16
Статья в формате PDF
96 KB...
06 09 2026 0:25:57
Статья в формате PDF
120 KB...
04 09 2026 9:29:15
Цитомегаловирусная инфекция (ЦМВИ) относится к числу самых распространенных вирусных заболеваний. Наиболее уязвимыми являются плод и новорожденный. Целью данного исследования явилась ранняя диагностика нарушений внутриутробного состояния плода у беременных с ЦМВИ.
Благодаря разработке новой ультразвуковой аппаратуры, основанной на эффекте Допплера проводились исследования кровотока в магистральных сосудах, а именно маточных артериях. Согласно поставленной цели по разработанной нами методике были рассмотрены анкеты клинико-лабораторного исследования у беременных
с ЦМВИ. Всего обследовано 115 женщин с различными сроками беременности и 40, составляющих контрольную группу.
Из общего числа беременных у 64 (55,7 %) ЦМВИ протекала в легкой форме, первично-латентную инфекцию наблюдали у 48 (41,7 %) пациенток.
Ультразвуковое сканирование проводилось в разные сроки беременности, преимущественно во II-III триместрах, однако, по показаниям в некоторых случаях УЗИ осуществляли и в более ранние сроки. Исследование проводилось на аппарате «Aloka» 1700 SSD с допплерометрическим блоком пульсирующей волны, с использованием трaнcдьюсеров 3,5 и 5 мГц и трaнcвaгинальным датчиком 6,5 мГц. При допплерографии в акушерстве применяется качественный анализ кривых скоростей кровотока (КСК). Определяются систоло-диастолическое соотношение (СДО), индекс резистентности (ИР), пульсовый индекс (ПИ). В нашем исследовании наиболее нeблагоприятным признаком явилось появление дикротической выемки на фоне двухстороннего нарушения маточно-плацентарного кровотока. У беременных с латентной формой ЦМВИ нами выявлена также ассиметрия маточно-плацентарного кровотока. Изменение кровотока в правой МА более выражено, что, по-видимому связано с наличием плацентации одноименной стороны.
Снижение маточно-плацентарного кровотока в правой МА постепенно приводит к снижению в левой МА, и связано с наличием морфологических изменений в плаценте. Более выраженные нарушения маточно-плацентарного кровотока встретились у беременных с СЗРП. Из этого следует, что основная причина гипотрофии – это нарушение маточно-плацентарного кровотока.
...
03 09 2026 10:32:26
Статья в формате PDF
117 KB...
02 09 2026 20:38:18
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
