1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

ポリモーフィック型ウイルスとは何か?

Posted at

ポリモーフィック型のウイルスとは

ウイルスはその発見方法として、パターンマッチングによる方法がとられる。
それを回避するのがこのウイルスの特徴。
コードに暗号鍵で自信を暗号化することで、ウイルス特有のパターンを回避することで、発見されにくくする方法。
また、ミューテーション型ウイルスともいわれる。
これを発見するには、ヒューリスティック法やビヘイビア法などの行動検知型の手法をとる必要がある。

ヒューリスティック法,ビヘイビア法

ヒューリスティック法→マルウェア特有の動きがみられるかを検知する方法
ビヘイビア法→サンドボックスを用意して、実際に起動させ、挙動を監視する方法

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?