Dzisiaj czytałem gazetę techniczną i odkryłem, że niektóre wirusy mają zabawną specyfikę, są zmienne (ich MD5 może się od czasu do czasu zmieniać automatycznie). Wirus ten nazywa się wirusami oligomorficznymi. To sprawia, że zastanawiam się, czy i jak antywirus może wykryć tego rodzaju złośliwe oprogramowanie i jak mogę zapobiec systemowi przed tego typu infekcją. Czy ktoś miał jakieś doświadczenie z tego rodzaju wirusami?
Odpowiedzi:
Oprogramowanie oligomorficzne i polimorficzne (oligomorfia jest rodzajem polimorfii, jeśli dobrze pamiętam moje klasy) można wykryć heurystycznie za pomocą analizy behawioralnej. Zasadniczo możesz ustalić, czy oprogramowanie jest złośliwe, patrząc nie na to, co to jest, ale na to, co robi. Być może Twój firewall wyświetla monit o zezwolenie programowi na połączenie się z Internetem, co jest przykładem prostej kontroli behawioralnej oprogramowania. Większość programów antywirusowych ma silnik heurystyczny, który obserwuje oprogramowanie na twoim komputerze i szuka programów, które robią podejrzane, podobne do wirusów rzeczy, takie jak:
Wykrywanie heurystyczne jest jednak niedoskonałe, ponieważ zasadniczo polega na zgadywaniu z wykształceniem (coś, w czym komputery są złe). Tak więc istnieje stała równowaga między brakującymi wirusami a zbyt częstymi przeszkadzaniem użytkownikowi (wysoki odsetek fałszywych alarmów). Dobre programy antywirusowe pozwolą ci dostosować czułość silnika heurystycznego.