다형성 및 변성 바이러스를 탐지하는 기술?

Question

Polymorphic 및 Metamorphic 바이러스를 탐지하는 데 어떤 기술을 적용 할 수 있습니까?

이러한 기술을 구현하는 것이 얼마나 어렵습니까?

이러한 기술은 현재의 안티 바이러스 소프트웨어에 적용되고 있습니까?

Answer 1

최근 바이러스 스캐너 대부분은 sandbox techniques을 사용하여 "잘못된"동작을 확인했다고 생각했습니다. 따라서 다형성 바이러스도 검출됩니다.
물론 이러한 탐지 기술은 바이러스 제작자에게도 알려져 있으며 실제 페이로드 이전에 무작위로 무해한 코드 실행을 사용하여 쉽게 우회 할 수 있습니다.

Answer 2

알려진 모든 폴리/변성 나쁜 코드를 감지하는 것은 불가능합니다. 화이트리스트 검증 만이 입증 가능한 기술입니다. 항상 가능하지는 않습니다. 특히 인프라/컴퓨터가 잘 유지되지 않은 경우 특히 그렇습니다. 발견, 발견 적, 에뮬레이션 기반 탐지가 여전히 가치있는 이유는 무엇입니까?