Aké sú spôsoby, ako autori škodlivého softvéru obísť antivírusové motory?

Autori škodlivého softvéru využívajú rôzne techniky na vyhýbanie sa antivírusovým motorom, čo z neho robí konštantnú rasu v zbrojení medzi bezpečnostnými výskumníkmi a útočníkmi. Tu sú niektoré bežné metódy:

Zúčastniť sa a balenie:

* polymorfizmus: Zmena štruktúry kódu bez zmeny jeho funkčnosti. To sťažuje antivírusové podpisy identifikáciu škodlivého softvéru.

* metamorfizmus: MUTÁCIA KÓDU zakaždým, keď sa spustí, takže je prakticky jedinečný zakaždým.

* Balenie: Komprimovanie kódu do menšieho, ťažšie analyzovateľného formátu. To môže skryť škodlivý kód v zdanlivo neškodných programoch.

* Kódové šifrovanie: Šifrovanie škodlivého kódu, aby sa sťažilo detekciu antivírusových motorov. Kód je dešifrovaný iba za behu, čo sťažuje statickú analýzu.

Využívanie slabých stránok:

* Nulový deň využíva: Využívanie zraniteľností v softvéri, ktoré ešte nie sú známe alebo opravené. Tieto vykorisťovania umožňujú škodlivému softvéru obísť bezpečnostné mechanizmy a získať prístup k systému.

* rootkits: Skrytie škodlivého kódu hlboko v operačnom systéme, čo sťažuje detekciu antivírusových motorov.

* Escalation Escalation: Využívanie zraniteľností na získanie vyšších privilégií, čo umožňuje škodlivému softvéru obísť bezpečnostné opatrenia a prístup k citlivým údajom.

Techniky úniku:

* detekcia anti-vm: Zistenie, či malware beží vo virtuálnom prostredí, ktoré často používajú antivírusové motory na analýzu. Malvér potom môže zmeniť svoje správanie alebo sa ukončiť, aby sa zabránilo detekcii.

* techniky anti-debugingu: Zistenie, či je škodlivý softvér ladený antivírusovým softvérom. Potom môže upraviť svoje správanie alebo sa ukončiť, aby sa vyhýbala detekcii.

* Zmäkčenie siete: Používanie techník ako šifrovanie alebo tunelovanie na skrytie škodlivej sieťovej prevádzky z antivírusových motorov.

* Injekcia kódu: Vstrekovanie škodlivého kódu do legitímnych procesov, čo umožňuje malvéru bežať bez toho, aby bol zistený ako samostatný program.

Iné techniky:

* Sociálne inžinierstvo: Podvádza používateľov do inštalácie malvéru tým, že ho masking ako legitímny softvér alebo pomocou phishingových e -mailov.

* Využívanie legitímneho softvéru: Používanie legitímneho softvéru, ako je skriptovanie jazykov alebo makier na vykonanie škodlivého kódu.

protiopatrenia:

* konštantné aktualizácie: Antivírusové motory sa spoliehajú na neustále aktualizácie s novými podpismi a detekčnými technikami, aby zostali pred škodlivým softvérom.

* heuristická analýza: Hľadáte podozrivé vzory v správaní kódu namiesto toho, aby sa spoliehali na konkrétne podpisy.

* Panskbox prostredia: Analýza škodlivého softvéru v izolovaných prostrediach, aby sa zabránilo tomu, aby ovplyvnil systém používateľa.

* strojové učenie: Používanie algoritmov strojového učenia na identifikáciu škodlivého softvéru na základe jeho správania a ďalších funkcií.

Je dôležité poznamenať, že bitka medzi autormi škodlivého softvéru a výskumníkmi v oblasti bezpečnosti pokračuje, pričom obe strany neustále inovujú. Používatelia by mali byť vždy ostražití tým, že udržujú svoj softvér aktualizovaný, opatrní pri podozrivých odkazoch a prílohách a používajú spoľahlivý antivírusový softvér.

• Predchádzajúca strana: Ako sa program Panda Security Panda Security dostal do počítača, keď ho nestiahnem? 
• Ďalšia strana: Je potrebná iná ochrana pred škodlivým kódom okrem inštalácie softvéru proti Malware?