我已阅读有关oligo-、poly- 和变形恶意软件的主题。我在谷歌上进行了快速搜索,似乎变形恶意软件的概念在 DOS 时代和 1990 年代的 32 位 Windows 中已经为人所知(根据Ször 和 Ferrie 的 Hunting For Metamorphic)。
现代计算机恶意软件中是否存在比变形更复杂的自我修改方法?
编辑
Jason Geffner 的回答非常有趣,涉及有问题的逆向工程技术。有了明文代码,就可以创建检测机制吗?我理解对于多态性(其中有一个未受保护的底层)或 VM。但是那些可以改变这个底层的代码呢,比如变形代码呢(见上面的参考)?
在那里,反转为您提供了底层,它不是恒定的 - 对吧?我也想知道最近10年左右有没有先进的变质技术,或者这种自我改造已经灭绝了?
Edit2 由于朋友点太少,我无法发表评论,杰森:我打算把这个作为我最初的问题来问。您提供的信息很有趣,不幸的是它并没有完全回答我的原始问题(我似乎已经说明得不够好)。通过上面的编辑,我想澄清我想知道的内容。我认为不需要新问题,因为这是最初打算提出的问题,您同意吗?