ПОЛИМОРФНЫЕ ВИРУСЫ > Полезные советы
Тысяча полезных мелочей    

ПОЛИМОРФНЫЕ ВИРУСЫ

ПОЛИМОРФНЫЕ ВИРУСЫ

Долженков А.А. Грачева Е.В. Статья в формате PDF 254 KB

Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.

Выделяют несколько уровней полиморфизма, используемых в вирусе:

- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;

- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;

- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;

- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;

- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.

Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.

Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.

Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.

Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.



АНОМАЛИИ ПОЛОЖЕНИЯ ЗУБОВ У ДЕТЕЙ В ВОЗРАСТЕ ОТ 11 ДО 16 ЛЕТ (НА ПРИМЕРЕ Г. КРАСНОДАРА)

АНОМАЛИИ ПОЛОЖЕНИЯ ЗУБОВ У ДЕТЕЙ В ВОЗРАСТЕ ОТ 11 ДО 16 ЛЕТ (НА ПРИМЕРЕ Г. КРАСНОДАРА) В настоящее время основной задачей стоматологии является профилактика кариеса, особенно для возрастной группы 11-16 лет. Ранее была установлена связь между кариесом и аномалиями зубочелюстной деформацией системы. В 2001-2002 г нами было обследовано 2504 ребенка в возрасте от 11 до 16 лет. Из них 1016 (40,6%) мальчиков и 1488 (59,4%) девочек. Из числа выявленных аномалий прикуса чаще наблюдался глубокий прикус, затем дистальный, осложненный открытым прикусом, мезиальный и открытый, остальные виды прикусов встречались крайне редко. На основе компьютерной обработке полученных данных очевидно, что деформация зубочелюстной системы встречается в возрастных группах со сменным и постоянным прикусом; - аномалии прикуса составляют 53% от общего количества обследованных детей; - аномалии положения отдельных зубов составляют 39% от общего количества обследованных детей. ...

10 06 2026 5:51:56

ТЕСТОВЫЕ ЗАДАНИЯ ПО ПАТОЛОГИЧЕСКОЙ АНАТОМИИ

ТЕСТОВЫЕ ЗАДАНИЯ ПО ПАТОЛОГИЧЕСКОЙ АНАТОМИИ Статья в формате PDF 275 KB...

09 06 2026 23:17:18

СИНДРОМ «СУХОГО ГЛАЗА» В КРАСНОДАРСКОМ КРАЕ

СИНДРОМ «СУХОГО ГЛАЗА» В КРАСНОДАРСКОМ КРАЕ Статья в формате PDF 132 KB...

07 06 2026 2:29:20

ЭНЕРГОСБЕРЕГАЮЩАЯ ТЕХНОЛОГИЯ ВЫРАЩИВАНИЯ СОРГО В УСЛОВИЯХ АСТРАХАНСКОЙ ОБЛАСТИ

ЭНЕРГОСБЕРЕГАЮЩАЯ ТЕХНОЛОГИЯ ВЫРАЩИВАНИЯ СОРГО В УСЛОВИЯХ АСТРАХАНСКОЙ ОБЛАСТИ В обзорной статье рассмотрены основные элементы энергосберегающей технологии возделывания сорго в условиях Астpaxaнской области, к которым относятся: подготовка семян к посеву, севооборот, подбор сортов, нормы высева и способы посева, минеральные подкормки, борьба с сорными растениями и болезнями с помощью внесение гербицидов, орошение по фазам роста и развития, с помощью дождевания наименее энергозатратных агрегатов. ...

02 06 2026 6:11:14

ИНФОРМАЦИОННЫЙ ПОДХОД В УПРАВЛЕНИИ

ИНФОРМАЦИОННЫЙ ПОДХОД В УПРАВЛЕНИИ Статья в формате PDF 119 KB...

22 05 2026 8:58:33

ЭКСТРЕМАЛЬНАЯ МЕДИЦИНА

ЭКСТРЕМАЛЬНАЯ МЕДИЦИНА Статья в формате PDF 141 KB...

07 05 2026 1:17:22

ЭКОЛОГО-БИОЛОГИЧЕСКАЯ ХАРАКТЕРИСТИКА ТЕРРИТОРИИ ПРИРОДНОГО ПАРКА «НУМТО» (ХАНТЫ-МАНСИЙСКИЙ АВТОНОМНЫЙ ОКРУГ)

ЭКОЛОГО-БИОЛОГИЧЕСКАЯ ХАРАКТЕРИСТИКА ТЕРРИТОРИИ ПРИРОДНОГО ПАРКА «НУМТО» (ХАНТЫ-МАНСИЙСКИЙ АВТОНОМНЫЙ ОКРУГ) В статье дана комплексная хаpaктеристика природных условий территории природного парка «Нумто»: приводятся сведения по геоморфологии, климату, гидрографии, растительному покрову, фауне уникального участка водно-болотных угодий на стыке подзон северной и средней тайги Западной Сибири. ...

05 05 2026 10:55:10

СОЮЗ ФИЗИКИ И ИСКУССТВА (ПОНЯТИЕ ВРЕМЕНИ)

СОЮЗ ФИЗИКИ И ИСКУССТВА (ПОНЯТИЕ ВРЕМЕНИ) Статья в формате PDF 250 KB...

03 05 2026 11:36:53

Еще:
Поддержать себя -1 :: Поддержать себя -2 :: Поддержать себя -3 :: Поддержать себя -4 :: Поддержать себя -5 :: Поддержать себя -6 :: Поддержать себя -7 :: Поддержать себя -8 :: Поддержать себя -9 :: Поддержать себя -10 :: Поддержать себя -11 :: Поддержать себя -12 :: Поддержать себя -13 :: Поддержать себя -14 :: Поддержать себя -15 :: Поддержать себя -16 :: Поддержать себя -17 :: Поддержать себя -18 :: Поддержать себя -19 :: Поддержать себя -20 :: Поддержать себя -21 :: Поддержать себя -22 :: Поддержать себя -23 :: Поддержать себя -24 :: Поддержать себя -25 :: Поддержать себя -26 :: Поддержать себя -27 :: Поддержать себя -28 :: Поддержать себя -29 :: Поддержать себя -30 :: Поддержать себя -31 :: Поддержать себя -32 :: Поддержать себя -33 :: Поддержать себя -34 :: Поддержать себя -35 :: Поддержать себя -36 :: Поддержать себя -37 :: Поддержать себя -38 ::