Sicherheit

Was sind polymorphe Viren?


Polymorphe Viren sind solche, die sich bei jeder Infektion von selbst ändern. Das Problem beim Erkennen solcher Viren ist, dass sie beim Infizieren nicht immer denselben Code in die Datei einklinken, sondern diese Zeilen jedes Mal verändern. Solche Virenarten verwenden dazu eine Verschlüsselungsroutine. Er verändert die Wirtsdatei so, dass an ihrem Anfang ein Sprungbefehl steht. Dieser führt erstmal einen Entschlüsselungs-Code aus, der die Schad- und Verbreitungsroutine aktiviert. Erst dann startet der befallene Programm. Virenscanner können gegen solche Art von Malware nur mit einer ausgeklügelten Signaturen etwas ausrichten. Eine verlässige Reparatur der Daten ist kaum möglich. Infizierte Systeme sollten daher neu aufgesetzt werden.

Incoming search terms:

  • polymorphe viren
  • polymorpher virus

Post Comment

Durch die weitere Nutzung der Seite stimmst du der Verwendung von Cookies zu. Zur Datenschutzerklärung

Die Cookie-Einstellungen auf dieser Website sind auf "Cookies zulassen" eingestellt, um das beste Surferlebnis zu ermöglichen. Wenn du diese Website ohne Änderung der Cookie-Einstellungen verwendest oder auf "Akzeptieren" klickst, erklärst du sich damit einverstanden.

Schließen