ПОЛИМОРФНЫЕ ВИРУСЫ
Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.
Выделяют несколько уровней полиморфизма, используемых в вирусе:
- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;
- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;
- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;
- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;
- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.
Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.
Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.
Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.
Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.
Статья в формате PDF
110 KB...
23 03 2026 15:18:28
Показано, что бытующее до сих пор утверждение, что центростремительные и гироскопические силы работы не совершают, неверно. При движении тела с постоянной скоростью по круговой орбите непрерывно затрачивается работа на изменение направления движения (поворот вектора скорости).
...
21 03 2026 17:54:57
Статья в формате PDF
313 KB...
20 03 2026 13:37:44
Статья в формате PDF
263 KB...
19 03 2026 18:24:19
Статья в формате PDF
95 KB...
18 03 2026 7:10:11
Статья в формате PDF
253 KB...
17 03 2026 4:50:54
Статья в формате PDF
108 KB...
16 03 2026 10:21:17
Обсуждены методика и некоторые результаты моделирования вероятных конфигураций межфазных границ на поверхности композиционных материалов, полученные методом итерации прямоугольных генераторов на определенных сетках Кеплера-Шубникова.
...
15 03 2026 3:10:57
Изучен качественный и количественный состав молекул средней массы, выделенных из плазмы крови и патологического эпидермиса больных хроническими, тяжелыми дерматозами. В эксперименте in vitro на эритроцитах здоровых лиц установлено, что данные МСМ активируют перекисное окисление липидов, увеличивают сорбционную емкость эритроцитов и влияют на активность ферментов биотрaнcформации. Это позволяет считать, что при дерматозах развивается эндогенная интоксикация как общебиологическая реакция на патологически измененный метаболизм, обусловленная накоплением в крови молекул средней массы.
...
14 03 2026 14:43:20
Наиболее универсальное объяснение причин внешней торговли дано Э. Хекшером и Б. Олином: страна предлагает на международные рынки те блага, создание которых требует относительно изобильного для данной страны фактора производства. Развивая их идею, можно предположить, что это только начальный этап – этап формирования за счет экспортных доходов запасов фактора «капитал», стратегического в условиях НТП. В настоящее время участие в международной торговле уже используется отдельными странами как наиболее эффективный способ реализации собственных долгосрочных интересов. Мы остановились на примере Китая.
...
13 03 2026 17:22:19
Статья в формате PDF
111 KB...
12 03 2026 22:34:32
Статья в формате PDF
133 KB...
11 03 2026 20:39:14
Статья в формате PDF
157 KB...
10 03 2026 11:19:46
Статья в формате PDF
114 KB...
09 03 2026 4:54:31
Статья в формате PDF
108 KB...
08 03 2026 2:17:31
Статья в формате PDF
106 KB...
07 03 2026 21:52:50
Статья в формате PDF
248 KB...
06 03 2026 18:20:28
Статья в формате PDF
291 KB...
04 03 2026 11:51:56
Приводятся основные показатели развития «информационного общества» в конце 20 века. Охаpaктеризованы взаимосвязи наукоемких производственных технологий и информатики, экономики и математики, экономико-математического моделирования управленческих решений.
...
03 03 2026 6:10:57
Статья в формате PDF
106 KB...
01 03 2026 18:41:38
Статья в формате PDF
107 KB...
28 02 2026 22:35:28
Статья в формате PDF
305 KB...
25 02 2026 10:22:17
Статья в формате PDF
379 KB...
24 02 2026 13:43:44
Статья в формате PDF
135 KB...
23 02 2026 19:47:56
Статья в формате PDF
220 KB...
22 02 2026 21:10:40
Статья в формате PDF
114 KB...
21 02 2026 7:42:48
Статья в формате PDF
275 KB...
20 02 2026 0:39:29
Статья в формате PDF
292 KB...
19 02 2026 13:26:19
Статья в формате PDF
253 KB...
18 02 2026 4:56:20
Статья в формате PDF
173 KB...
16 02 2026 20:40:52
Статья в формате PDF
114 KB...
15 02 2026 6:21:41
Статья в формате PDF
133 KB...
14 02 2026 20:55:14
Статья в формате PDF
100 KB...
13 02 2026 2:34:46
Статья в формате PDF
263 KB...
12 02 2026 3:52:20
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
