Hace 8 años | Por mr_b a hackplayers.com
Publicado hace 8 años por mr_b a hackplayers.com

No sé si alguna vez os habéis enfrentado a algún virus polimórfico, pero si no los conocéis tengo deciros brevemente que se trata de malware que produce múltiples copias operacionales de sí mismo y lo hace utilizando distintas técnicas (diferentes rutinas de cifrado, ofuscación, Mte, etc.) para dificultar la detección por parte del antivirus y facilitar su propia propagación. Por eso, hoy os traemos TinyAntivirus (TinyAv), un antivirus contra este tipo de virus del vietnamita Quang Nguyễn.

Comentarios

llamamepanete

Es interesante como desarrollo y como mecanismo de aprendizaje. ClamAV hace tiempo que introduce criptoanálisis junto con firmas (una técnica pobre de detección polimórfica) y este antivirus hace uso de emulación de código mediante Unicorn.

Sobre su impacto real, el tiempo lo dirá. Posiblemente poco. Ahora mismo sólo detecta un virus; aunque el autor va a desarrollar módulos para detectar otros.

D

Como dice el.artículo, la única diferencia respecto a lo que ya hay por ahí es que es de código abierto.
No especifica si también detecta virus no-polimórficos?