polymorphic malware definition:
多态的恶意软件是有害的,破坏性的或侵入计算机软件,如病毒,蠕虫,木马或间谍软件cotantly变化(/变种),很难探测与反恶意软件程序。进化的恶意代码可以发生在各种各样的方式,如文件名更改,与变量压缩和加密密钥。
虽然在多态恶意软件代码的外观随每个/突变,/基本函数通常仍是一样的。例如,间谍软件程序旨在作为一个键盘记录器将继续执行这个函数,即使其标志性的变化。如果发现恶意程序的反恶意软件供应商及其签名添加到一个可下载的数据库,反恶意软件程序将无法检测到恶意代码签名后发生了变化,就像一个新的病毒,蠕虫,木马或间谍软件程序出现了。通过这种方式,恶意软件creato胜过对策发展。
最好的方法处理多态的恶意软件是采用多个divee屏蔽,过滤,检测和删除程序。这些程序应该保持当前和应该尽可能经常运行。Auto-protect特性,如果可用,应该启用。
最近更新时间:2015-11-30 EN
相关推荐
-
AI恶意软件如何运作以及如何抵御它
攻击者不断调整他们的工具、技术和策略,以绕过网络防御,并执行成功的网络攻击。现在,攻击者的重点是AI,它们正在 […]
-
使用AI网关保护AI模型和应用程序
AI应用程序的开发已经迅速变成企业当务之急。然而,鉴于数据AI代理的类型、大型语言模型和应用程序访问,部署适当 […]
-
黑帽大会:Halcyon和Sophos联手阻击勒索软件
网络安全专家Halcyon和Sophos合作建立一家威胁情报共享合资企业,这两家公司将交换关键指标数据,例如威 […]
-
对于ASM,CISO角色可增加运行时安全、令牌化
攻击面管理(ASM)是不断发展的网络安全领域,ASM旨在识别内部和外部漏洞,提供建议,并观察新出现的威胁。如果 […]