多型引擎
系列條目 |
資訊安全 |
---|
相關安全分類 |
威脅 |
防禦 |
多型引擎(polymorphic engine)也稱為變體引擎(mutation engine),是指利用多型程式碼修改通訊傳輸的資料,但仍維持其原有功能的軟件模組(軟件引擎)。
多型引擎絕大多數用在惡意程式裏,目的是避免防毒軟件的偵測。其作法可能是將惡意資料加密或是代碼混淆。
常見的作法是將惡意程式加到正常電腦檔案(例如office文件)的file binder。由於這種惡意多半是多型的,因此也稱為polymorphic packer。
參考資料
- ^ The most polymorphic virus around today. Kasperky. 26 May 2021 [2022-04-17]. (原始內容存檔於2022-12-25).