Hoe groot zou de schade van een zelf muterend virus zijn?

[Verwijderd]

Stel dat de volgende generatie virusmakers overgaat op zelfmuterende virussen, die hun eigen source code veranderen en een hoop willekeurige tekens toevoegd (net zoals een spammer dat doet, om een andere checksum te verkrijgen).

Dergelijke virussen zijn volgens mij voor huidige scanners niet te detecteren, maar toch niet eens zo lastig te maken volgens mij.

Hoe denken jullie daarover?

[wildhagen]

maar toch niet eens zo lastig te maken volgens mij.

Sterker nog: die bestaan al jaren, en heten polymorfe virussen.

Een andere beschermings techniek die door verschillende virus soorten wordt toegepast is de versleutel techniek. Alle virussen bevatten een bepaalde binaire code, een speciale bitreeks, die kenmerkend is voor het betreffende virus en die in geen enkel ander programma voorkomt. Anti-virus programma's benutten deze speciale structuur in hun jacht op virussen. Zij doorzoeken alle uitvoerbare programma's op deze signaturen. Als zij een bekende signatuur vinden gaan zij ervan uit dat het bestand met het betreffende virus besmet is. Polymorfe virussen voorkomen deze wijze van opsporing door zichzelf regelmatig te wijzigen, gebruik makend van één of ander versleutelings algoritme. Hierdoor bevat de nieuwe generatie virussen een bitreeks die niet direct door het anti-virus programma herkend kan worden.
De moderne anti-virus programma's hebben echter ook hier alweer oplossingen voor om dit soort virussen te kunnen herkennen. Een duidelijke reden om altijd de laatste update van uw anti-virus programma geïnstalleerd te hebben!

Zie http://www.aacc.nl/virus/virus_soorten.html

[ Voor 84% gewijzigd door wildhagen op 28-01-2004 20:22 ]

[Eskimootje]

Onzin een virusscanner bekijkt ook gedeelte's van een bestand dus als je bestanden geinfecteerd hebt ziet de virusscanner dat ook. Dus zal die ook wel bestanden zien die wat tekens toevoegt.

[Verwijderd]

Kijk maar naar een voorbeeld in het echte leven, het HIV virus.

[Verwijderd]

Ja, net als Ebola en andere virussen die plotseling opduiken en "ineens" verdwijnen...
Natuurlijk wel leuk die polymorph virussen, maar zolang de besmettingswijze hetzelfde blijft worden ze nog steeds gesnapt (heuristics) - tenslotte is er geen zichzelf respecterende virusscanner te vinden die alleen naar CRC kijkt

[Verwijderd]

Verwijderd schreef op 28 januari 2004 @ 20:29:
Ja, net als Ebola en andere virussen die plotseling opduiken en "ineens" verdwijnen...
Natuurlijk wel leuk die polymorph virussen, maar zolang de besmettingswijze hetzelfde blijft worden ze nog steeds gesnapt (heuristics) - tenslotte is er geen zichzelf respecterende virusscanner te vinden die alleen naar CRC kijkt

Hmm..
Er is een redelijk nieuw/onbekend javascript virus dat highly polymorphic is.
Geloof dat alle AVs daarop falen.
(Het is onbekend/heeft geen echte payload, dus dat zegt ook wel wat).

Trend however is crap mbt. zo'n beetje elk polymorphic virus.

[Verwijderd]

HIV is opgedoken en is nog niet echt aan het verdwijnen helaas. Komt ook door het imperfecte van de DNA polymerase van het virus welke geen proofreading heeft en zo een veel grotere kans om een verkeerde nucleotide in te bouwen waardoor de glycoproteinen aan het oppervlak telkens veranderen waardoor het immuunsysteem er geen vat op kan krijgen. Een virusscanner kan echter een stuk verder gaan om te bepalen of iets wel of niet een virus is. Denk ook niet dat dit zo'n hele vaart zal lopen.

[Verwijderd]

ik denk dat het echte gevaar straks gaat komen van een hele andere aanpak: een leuk spelletje, virusscanner vindt niets..

speler is aan het spelen, drukt op de pauze toets, en zijn harde schijf wordt geformatteerd.


dat kan geen enkele virusscanner tegenhouden, immers een virusscanner piept ook niet als je total commander (of de good old windows verkenner) gebruikt.
en die virusscanner controleert echt niet of dat dialoogboxje de commander wel vraagt of die partitie daadwerkelijk geformatteerd moet worden...

[Verwijderd]

Verwijderd schreef op 28 januari 2004 @ 21:10:
ik denk dat het echte gevaar straks gaat komen van een hele andere aanpak: een leuk spelletje, virusscanner vindt niets..

speler is aan het spelen, drukt op de pauze toets, en zijn harde schijf wordt geformatteerd.

En hoe wil dit zich verspreiden?
'Vroeger' waren zulke virussen nog wel populair, maar die zie je nu stukken minder.

Masspamming?
Dan heb je er ook detectie voor binnen no-time.
Voor mailen geldt hetzelfde verhaal.

[Verwijderd]

Verwijderd schreef op 28 januari 2004 @ 21:20:
[...]

En hoe wil dit zich verspreiden?

dat zeg ik toch, je maakt een leuk spelletje en je zorgt dat mensen dat graag spelen. zo'n virus kan idd niet zichzelf verspreiden, want dan gaat je AV gillen.

maar zet zoiets bijv in de zoveelste tetris variant, en zorg ervoor dat het pas na een jaar actief wordt...

[Verwijderd]

Verwijderd schreef op 28 januari 2004 @ 21:24:
[...]

dat zeg ik toch, je maakt een leuk spelletje en je zorgt dat mensen dat graag spelen. zo'n virus kan idd niet zichzelf verspreiden, want dan gaat je AV gillen.

maar zet zoiets bijv in de zoveelste tetris variant, en zorg ervoor dat het pas na een jaar actief wordt...

Mja, 'leuk' idee, maar zie het niet gebeuren. Iig niet op 'grote' schaal.
De VXers van nu houden meer van het 'shock and awe' principe dan een tijd te moeten wachten.

[ Voor 6% gewijzigd door Verwijderd op 28-01-2004 21:30 ]