Codice Oligomorphic - Oligomorphic code

Un motore oligomorphic viene generalmente utilizzato da un virus informatico per generare un decryptor per sé in modo analogo a un semplice motore polimorfico . Fa questo caso la selezione ogni pezzo del decryptor da diverse alternative predefiniti. I pezzi utilizzati per costruire il decryptor sono di solito troppo comune per essere rilevato con le firme. Tuttavia, la maggior parte dei virus oligomorphic non sono in grado di generare più di poche centinaia di decryptors differenti, in modo da rilevare con le firme semplici è ancora possibile. Un altro metodo per rilevare un decryptor oligomorphic è quello di creare una firma per ogni possibile pezzo di pezzi di codice, gruppo che può sostituire l'altro insieme e analizzare il file per una catena di pezzi Decryptor da gruppi alternati. Emulazione può essere usato per rilevare il virus, ma può richiedere più risorse del necessario.

Guarda anche