|
Les virus qui modifient périodiquement leur code pour éviter la détection sont appelés virus polymorphes .
Voici une ventilation:
* polymorphe signifie "avoir plusieurs formes". Dans le contexte des virus, cela signifie qu'ils peuvent constamment modifier leur propre code tout en restant fonctionnel.
* virus sont de minuscules programmes qui peuvent se reproduire et se propager d'un ordinateur à l'autre.
* détection fait référence à la capacité du logiciel antivirus à identifier et à neutraliser un virus.
Comment fonctionnent les virus polymorphes:
1. Mutation: Ils utilisent des algorithmes pour modifier leur propre code, ce qui le rend différent chaque fois qu'ils infectent un nouveau système.
2. Encryption: Ils peuvent crypter leur code, ce qui rend encore plus difficile pour les logiciels antivirus.
3. Obfuscation du code: Ils peuvent utiliser des techniques pour rendre leur code difficile à comprendre et à analyser.
Le défi pour les logiciels antivirus:
Les virus polymorphes posent un défi important pour les logiciels antivirus parce que:
* Ils changent constamment, ce qui rend difficile les méthodes de détection basées sur la signature (qui s'appuient sur l'identification des modèles de virus connus).
* Ils peuvent être difficiles à analyser et à rétro-ingénieurs, ce qui rend difficile de développer des défenses contre eux.
Remarque: D'autres types de virus utilisent également diverses méthodes pour échapper à la détection, telles que les virus furtifs, les virus macro et les virus du secteur de démarrage. Cependant, le terme "polymorphe" fait spécifiquement référence à des virus qui modifient leur code de manière systématique.
|
