ПОЛИМОРФНЫЕ ВИРУСЫ

Авторы
Файлы

Долженков А.А. Грачева Е.В. Статья в формате PDF 254 KB

Полиморфизм - высококлассная техника, позволяющая вирусу быть незамеченным по стандартной сигнатуре. Все полиморфные вирусы снабжаются расшифровщиком кода, который по определенному принципу преобразует переданный ему код, вызывая при этом стандартные функции и процедуры операционной системы. Сами методы шифрования могут быть разными, но, как правило, каждая операция имеет свою зеркальную пару. В ассемблере это реализуется очень просто, и таких пар может быть очень много - ADD/SUB, ROL/ROR и т.п. Немаловажной особенностью полиморфного вируса является то, что вирус содержит операнды, функции и процедуры, которые служат лишь для запутывания кода.

Выделяют несколько уровней полиморфизма, используемых в вирусе:

- самые простые олигоморфные вирусы. Они используют постоянные значения для своих расшифровщиков, поэтому легко определяются антивирусами;

- вирусы, имеющие одну или две постоянные инструкции, которые используются в расшифровщиках;

- вирусы, использующие в своем коде комaнды-мусор. Это в своем роде ловушка от детектирования, помогает запутать собственный код. Но такой вирус может быть засечен с помощью предварительного отсеивания мусора антивирусом;

- использование взаимозаменяемых инструкций с перемешиванием в коде без дополнительного изменения алгоритма расшифровки, помогает полностью запутать антивирус;

- неизлечимый уровень. Существуют вирусы, которые состоят из программных единиц - частей. Они постоянно меняются в теле и перемещают свои подпрограммы. Хаpaктерной особенностью такой заразы являются пятна. При этом в различные места файла записываются несколько блоков кода, что обуславливает название метода. Такие пятна в целом образуют полиморфный расшифровщик, который работает с кодом в конце файла. Для реализации метода даже не нужно использовать комaнды-мусор, подобрать сигнатуру будет все равно невозможно.

Полиморфизм стал весьма распространенным лишь благодаря расшифровщику. Удобно то, что один файл может работать со многими вирусами. Этим и пользуются вирусописатели, используя чужой модуль. В полиморфы нередко встраивают код, который выполняется в зависимости от определенной ситуации. Например, при детектировании вируса он может вызвать процедуру самоуничтожения. Как самого себя (частичная или полная безвозвратная модификация кода), так и системы (массовое заражение системных файлов без возможности восстановления). Это очень осложняет поиск антивируса от полиморфного вируса, до антивирусной лаборатории вирус доходит уже в нерабочем состоянии.

Первый полиморфный вирус появился в 1990 году и назывался Chameleon. Он вписывал свой код в конец COM-файлов, а также использовал два алгоритма шифрования. Первый шифрует тело по таймеру в зависимости от значения заданного ключа. Второй использует динамическое шифрование и при этом активно мешает трассировки вируса. Он не был опасен, хотя содержал в коде ряд ошибок, из-за которых генератор не мог расшифровать тело вируса. При этом исполняемый файл переставал функционировать. После длительного простоя системы Phantom выводил на экран видеоизображение с надписью. Она гласила, что компьютер находится под наблюдением опасного вируса.

Параллельно вирусам появлялись и полиморфик-генераторы, одним из которых был MtE, открывший целые вирусные семейства. Он уже использовал зеркальные функции, чем затруднял своё детектирование. Теперь вирусологу не нужно было писать свой дешифратор, а лишь воспользоваться MtE. MtE-вирус был перехвачен антивирусной лабораторией, поэтому быстрый выход защиты от первого серьёзного полиморфного вируса защитил множество рабочих станций от заразы.

Другое семейство вирусов Daemaen записывает себя в COM, EXE и SYS файлы. С виду эти вирусы выглядят вполне безопасно, но на самом деле происходит запись в MBR винчестера и в boot-сектора дискет, а тело заразы хранится в последних секторах.

Паренхиматозно-стромальные взаимоотношения в печени при экспериментальной коарктации аорты и стенозе легочного ствола

Статья в формате PDF 106 KB...

26 04 2024 1:53:30

ЭКСТРАКТ ПИХТЫ СИБИРСКОЙ АБИСИБ И ЕГО ПРИМЕНЕНИЕ В МЕДИЦИНЕ И ВЕТЕРИНАРИИ

Статья в формате PDF 148 KB...

25 04 2024 15:16:48

НАЗАД – В БУДУЩЕЕ!

Статья в формате PDF 245 KB...

24 04 2024 4:46:27

ХАРАКТЕР ЗАВИСИМОСТИ МЕДИКО-ДЕМОГРАФИЧЕСКИХ ПОКАЗАТЕЛЕЙ ОТ СТЕПЕНИ ЗАГРЯЗНЕНИЯ ПОЧВЕННОГО ПОКРОВА

Статья в формате PDF 142 KB...

23 04 2024 9:13:53

БОРЬБА С КОРРУПЦИЕЙ: УРОКИ ИСТОРИИ

Статья в формате PDF 268 KB...

22 04 2024 0:15:17

РАЦИОНАЛЬНОЕ ПРИРОДОПОЛЬЗОВАНИЕ: УЧЕБНОЕ ПОСОБИЕ. ЭКОЛОГИЧЕСКИ ОТВЕТСТВЕННОЕ ЗЕМЛЕПОЛЬЗОВАНИЕ (В ТРЕХ ТОМАХ)

Статья в формате PDF 390 KB...

21 04 2024 14:46:38

РЕГУЛЯТОРНО – АДАПТИВНЫЕ ВОЗМОЖНОСТИ БЕРЕМЕННЫХ В ПРОЦЕССЕ ПОДГОТОВКИ ОРГАНИЗМА К РОДАМ, ОСЛОЖНЕННЫМ ДИСКООРДИНАЦИЕЙ РОДОВОЙ ДЕЯТЕЛЬНОСТИ

Статья в формате PDF 97 KB...

20 04 2024 5:39:10

МЕСТО РЕГИОНАРНОЙ ЛИМФОТРОПНОЙ ТЕРАПИИ В ПРОГРАММЕ ПРЕДОПЕРАЦИОННОГО ВЕДЕНИЯ БОЛЬНЫХ ПРИ РАКЕ ТОЛСТОЙ КИШКИ

Статья в формате PDF 117 KB...

19 04 2024 9:59:33

ВЕРОЯТНОСТНО-ВРЕМЕННЫЕ ХАРАКТЕРИСТИКИ ОДНОЛИНЕЙНЫХ СИСТЕМ МАССОВОГО ОБСЛУЖИВАНИЯ ПРИ ЭКСПОНЕНЦИАЛЬНОМ РАСПРЕДЕЛЕНИИ ВРЕМЕНИ ОБСЛУЖИВАНИЯ И ВХОДНОМ ПОТОКЕ С БЕТА-РАСПРЕДЕЛЕНИЕМ

Статья в формате PDF 200 KB...

18 04 2024 16:56:24

ИЗМЕНЕНИЕ ПОКАЗАТЕЛЕЙ МЕТАБОЛИЗМА КОЛЛАГЕНА У КРЫС С РАЗЛИЧНЫМ ЭМОЦИОНАЛЬНЫМ СТАТУСОМ ПРИ ОСТРОМ СТРЕССЕ

В работе исследовалось изменение метаболизма коллагена при остром стрессе у крыс с различным эмоциональным статусом. Острый стресс индуцировали, помещая животных в пластиковые камеры с отверстием для доступа воздуха на 1 час, 2,5 часа и 6 часов. Наблюдалось различие в реакции гипоталамо-гипофизарно-надпочечниковой системы и динамике показателей метаболизма коллагена у крыс с разным эмоциональным статусом. ...

17 04 2024 17:49:17

Факторы риска развития гиперпластических процессов и paка эндометрия

Статья в формате PDF 109 KB...

16 04 2024 2:16:26

ДИФФУЗИЯ МОЧЕВИНЫ ЧЕРЕЗ ПОЛУПРОНИЦАЕМУЮ МЕМБРАНУ В РЕЖИМАХ ФРАКЦИОННОГО И ПРОТОЧНОГО ДИАЛИЗА

Статья в формате PDF 86 KB...

15 04 2024 18:16:52

КОМПЛЕКСНОЕ ИСПОЛЬЗОВАНИЕ ПРИРОДНЫХ РЕСУРСОВ КРАСНОДАРСКОГО КРАЯ ДЛЯ ПРОИЗВОДСТВА ДЕЛИКАТЕСНОЙ ПРОДУКЦИИ

Статья в формате PDF 144 KB...

14 04 2024 17:40:12

РАСЧЁТ УГЛОВЫХ КОЭФФИЦИЕНТОВ ЛУЧИСТОГО ТЕПЛООБМЕНА МЕЖДУ СТЕНКАМИ БЕСКОНЕЧНО ДЛИННОГО КАНАЛА

Статья в формате PDF 90 KB...

13 04 2024 13:51:24

РАЗВИТИЕ ЛЕСНОГО КОМПЛЕКСА В РОССИИ

Статья в формате PDF 314 KB...

12 04 2024 1:57:13

ПОДДЕРЖКА ПРИНЯТИЯ РЕШЕНИЙ ПРИ МУЛЬТИВЕРСИОННОМ ФОРМИРОВАНИИ ВЫСОКОНАДЕЖНОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ

Статья в формате PDF 171 KB...

11 04 2024 10:30:55

ОБ ЭКОЛОГИЧЕСКИ ИНЕРТНЫХ ШЛАКАХ

Статья в формате PDF 89 KB...

10 04 2024 6:37:56

МИОКАРДИТЫ ПРИ ПНЕВМОНИЯХ У ВОЕННОСЛУЖАЩИХ ПО ПРИЗЫВУ

Статья в формате PDF 120 KB...

09 04 2024 22:42:52

Антимикробная активность солей бензогидротиа(селена)хромилия, -ксантилия и их гетероатомных аналогов

Статья в формате PDF 113 KB...

08 04 2024 17:10:24

МОРФОЛОГИЧЕСКИЕ АСПЕКТЫ БАЛЬНЕОТЕРАПИИ МИНЕРАЛЬНОЙ ВОДОЙ «УВИНСКАЯ» ПРИ ХРОНИЧЕСКОМ АТРОФИЧЕСКОМ ГАСТРИТЕ И ГАСТРОДУОДЕНИТЕ

Статья в формате PDF 162 KB...

07 04 2024 11:12:31

ДЕСТРУКЦИЯ ЭРИТРОЦИТОВ В КОСТНОМОЗГОВЫХ ЭРИТРОКЛАЗИЧЕСКИХ КЛАСТЕРАХ

В костном мозге больных гематологическими заболеваниями выявлено значительное количество эритроклазических кластеров, хаpaктеризующихся экзоцитарным лизисом входящих в них эритроцитов кластерообразующими миелокариоцитами разных видов, включая эритрокариоциты. Содержание эритроклазических кластеров с происходящим в них экзоцитарным лизисом эритроцитов варьировало от 21% от всех эритроклазических кластеров в костном мозге больных апластической анемией до 81% в костном мозге больных в активной фазе острого лимфобластного лейкоза, что свидетельствует об интенсивности лизиса в них эритроцитов. С наибольшей интенсивностью лизис эритроцитов происходил в костном мозге больных в активную фазу острого лимфобластного лейкоза и больных хроническим миелолейкозом. При этом в момент исследования подвергались деструкции в эритроклазических кластеров десятки тысяч эритроцитов в мкл костного мозга. Эти данные подтверждают представление о костном мозге как органе гемолиза. ...

06 04 2024 8:44:18

ГЛОБАЛИЗАЦИЯ ЭКОЛОГИЧЕСКОГО ОБРАЗОВАНИЯ

Статья в формате PDF 212 KB...

05 04 2024 1:45:20

СРАВНИТЕЛЬНАЯ ХАРАКТЕРИСТИКА ГЕМАТОЛОГИЧЕСКИХ ПОКАЗАТЕЛЕЙ ЛЕСНОЙ МЫШИ (APODEMUS) С УЧЕТОМ ВЫСОТНО-ПОЯСНОЙ СТРУКТУРЫ ГОРНЫХ ЭКОСИСТЕМ

Статья в формате PDF 311 KB...

04 04 2024 22:26:52

ВОЗМОЖНОСТЬ ВЫРАЩИВАНИЯ ОДНОЛЕТНИХ ЦВЕТОЧНО-ДЕКОРАТИВНЫХ РАСТЕНИЙ В УСЛОВИЯХ ОТКРЫТОГО ГРУНТА МУРМАНСКА

Статья в формате PDF 118 KB...

03 04 2024 3:49:19

ИСТОРИКО-ЭКОЛОГИЧЕСКИЕ ЭТАПЫ ТРАНСФОРМАЦИИ ВОСТОЧНО-ЕВРОПЕЙСКИХ СТЕПЕЙ

Рассматриваются особенности изменения растительности и почв на протяжении пяти историко-экологических этапов трaнcформации восточноевропейских степей во второй половине голоцена. Получены оценки поступающей в почву фитомассы, величина изымаемой продукции (в массовом выражении и через энергетические эквиваленты), а также величины энергии, формируемой в процессе гумусообразования. Установлено, что за 5000 лет отношение энергии расхода-прихода растительного вещества изменилось от 1:28 до 1:0,4, а ежегодное поступление гумуса в почвы снизилось с 5,4 до 1,6 МДж/кв. м. ...