ПОЛИМОРФНЫЕ ВИРУСЫ
Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.
Выделяют несколько уровней полиморфизма, используемых в вирусе:
- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;
- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;
- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;
- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;
- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.
Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.
Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.
Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.
Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.
Статья в формате PDF
123 KB...
21 07 2026 4:11:57
Статья в формате PDF
140 KB...
20 07 2026 8:45:33
Статья в формате PDF
122 KB...
19 07 2026 4:31:35
Статья в формате PDF
163 KB...
18 07 2026 8:42:59
Статья в формате PDF
87 KB...
17 07 2026 6:16:16
Статья в формате PDF
210 KB...
16 07 2026 5:50:29
Статья в формате PDF
109 KB...
15 07 2026 1:26:48
Статья в формате PDF
274 KB...
14 07 2026 8:49:49
Статья в формате PDF
129 KB...
13 07 2026 7:59:47
Статья в формате PDF
110 KB...
12 07 2026 13:51:13
Статья в формате PDF
140 KB...
11 07 2026 11:12:37
Статья в формате PDF
123 KB...
10 07 2026 23:31:58
Статья в формате PDF
114 KB...
09 07 2026 22:50:30
Статья в формате PDF
102 KB...
08 07 2026 23:39:43
Статья в формате PDF
132 KB...
07 07 2026 5:32:33
Статья в формате PDF
133 KB...
06 07 2026 5:31:44
Статья в формате PDF
786 KB...
05 07 2026 13:48:55
Статья в формате PDF
1463 KB...
04 07 2026 8:32:14
Статья в формате PDF
119 KB...
03 07 2026 3:37:48
Статья в формате PDF
115 KB...
02 07 2026 7:53:36
Статья в формате PDF
204 KB...
01 07 2026 3:57:36
Статья в формате PDF
98 KB...
30 06 2026 15:53:16
Статья в формате PDF
267 KB...
29 06 2026 18:26:51
Статья в формате PDF
110 KB...
26 06 2026 11:35:53
Статья в формате PDF
124 KB...
25 06 2026 1:49:46
Статья в формате PDF
138 KB...
24 06 2026 21:21:47
Статья в формате PDF
137 KB...
23 06 2026 11:23:36
Статья в формате PDF
108 KB...
22 06 2026 11:11:35
Статья в формате PDF
126 KB...
21 06 2026 4:22:32
Цитомегаловирусная инфекция (ЦМВИ) относится к числу самых распространенных вирусных заболеваний. Наиболее уязвимыми являются плод и новорожденный. Целью данного исследования явилась ранняя диагностика нарушений внутриутробного состояния плода у беременных с ЦМВИ.
Благодаря разработке новой ультразвуковой аппаратуры, основанной на эффекте Допплера проводились исследования кровотока в магистральных сосудах, а именно маточных артериях. Согласно поставленной цели по разработанной нами методике были рассмотрены анкеты клинико-лабораторного исследования у беременных
с ЦМВИ. Всего обследовано 115 женщин с различными сроками беременности и 40, составляющих контрольную группу.
Из общего числа беременных у 64 (55,7 %) ЦМВИ протекала в легкой форме, первично-латентную инфекцию наблюдали у 48 (41,7 %) пациенток.
Ультразвуковое сканирование проводилось в разные сроки беременности, преимущественно во II-III триместрах, однако, по показаниям в некоторых случаях УЗИ осуществляли и в более ранние сроки. Исследование проводилось на аппарате «Aloka» 1700 SSD с допплерометрическим блоком пульсирующей волны, с использованием трaнcдьюсеров 3,5 и 5 мГц и трaнcвaгинальным датчиком 6,5 мГц. При допплерографии в акушерстве применяется качественный анализ кривых скоростей кровотока (КСК). Определяются систоло-диастолическое соотношение (СДО), индекс резистентности (ИР), пульсовый индекс (ПИ). В нашем исследовании наиболее нeблагоприятным признаком явилось появление дикротической выемки на фоне двухстороннего нарушения маточно-плацентарного кровотока. У беременных с латентной формой ЦМВИ нами выявлена также ассиметрия маточно-плацентарного кровотока. Изменение кровотока в правой МА более выражено, что, по-видимому связано с наличием плацентации одноименной стороны.
Снижение маточно-плацентарного кровотока в правой МА постепенно приводит к снижению в левой МА, и связано с наличием морфологических изменений в плаценте. Более выраженные нарушения маточно-плацентарного кровотока встретились у беременных с СЗРП. Из этого следует, что основная причина гипотрофии – это нарушение маточно-плацентарного кровотока.
...
20 06 2026 21:29:13
В Арктике масштабы деградации окружающей среды приобретают опасные тенденции, нарушение хрупкой арктической природы может иметь необратимый хаpaктер. Анализ данных официальных источников показал, что к территориям «риска» по загрязнению питьевой воды относятся Ямало-Ненецкий автономный округ и Республика Саха. Высокий уровень загрязнения атмосферного воздуха зарегистрирован в Красноярском крае, а самые высокие показатели загрязнения почвы показаны в Мурманской области.
...
19 06 2026 1:25:41
Статья в формате PDF
324 KB...
18 06 2026 13:54:47
Статья в формате PDF
129 KB...
17 06 2026 8:42:54
Статья в формате PDF
189 KB...
15 06 2026 17:22:24
Статья в формате PDF
312 KB...
14 06 2026 20:23:59
Статья в формате PDF
123 KB...
13 06 2026 1:56:10
Изучена анатомическая изменчивость строения акромиально-ключичного сустава и прочность его связок. Разработан собственный способ лечения больных с вывихом акромиального конца ключицы. Приведены показания для консервативного и хирургического лечения вывихов ключицы.
...
12 06 2026 3:58:49
Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::
