檢測多形性和變形病毒的技術？

Question

什麼技術可用於檢測Polymorphic和Metamorphic病毒？

實施這些技術有多困難？

這些技術是否應用於現代抗病毒軟件？

Answer 1

我認爲現在大多數病毒掃描程序使用sandbox techniques來檢查「不良」行爲。因此多態性病毒也會被檢測到。
當然這些檢測技術也是病毒創建者已知的，並且可以在實際有效負載之前使用一堆隨機的，無害的代碼執行方便地繞過。

Answer 2

無法檢測所有已知的多晶/變質錯碼。白名單驗證是唯一可證明的技術。這並不總是可行的，特別是如果你的基礎設施/計算機沒有得到很好的維護。這是爲什麼簽名，啓發式，基於仿真的檢測仍然很有價值的一個很好的理由。