polymorphic malware definition:
多态的恶意软件是有害的,破坏性的或侵入计算机软件,如病毒,蠕虫,木马或间谍软件cotantly变化(/变种),很难探测与反恶意软件程序。进化的恶意代码可以发生在各种各样的方式,如文件名更改,与变量压缩和加密密钥。
虽然在多态恶意软件代码的外观随每个/突变,/基本函数通常仍是一样的。例如,间谍软件程序旨在作为一个键盘记录器将继续执行这个函数,即使其标志性的变化。如果发现恶意程序的反恶意软件供应商及其签名添加到一个可下载的数据库,反恶意软件程序将无法检测到恶意代码签名后发生了变化,就像一个新的病毒,蠕虫,木马或间谍软件程序出现了。通过这种方式,恶意软件creato胜过对策发展。
最好的方法处理多态的恶意软件是采用多个divee屏蔽,过滤,检测和删除程序。这些程序应该保持当前和应该尽可能经常运行。Auto-protect特性,如果可用,应该启用。
最近更新时间:2015-11-30 EN
相关推荐
-
2026年瞄准存储系统的勒索软件趋势
随着IT专业人员进入2026年,网络安全威胁无疑将是让他们夜不能寐的三大问题之一。存储经理及其团队将忙于应对最 […]
-
顺利部署SIEM的5个步骤
长期以来,安全信息和事件管理(SIEM)技术一直是SOC的基石,SOC是指收集、关联和集中安全数据,以实现更高 […]
-
如何制定IAM程序战略
对于所有企业来说,正式的身份和访问管理(IAM)策略至关重要,因为它使安全和风险管理领导者能够交付他们的数字策 […]
-
浏览器检测和响应完善安全计划
针对性的检测和响应软件已成为网络安全的关键组成部分。现在,对于企业使用的每项技术,似乎都有专用的检测和响应工具 […]