Polimorfik Virüs Nedir?
İngilizce: Polymorphic Virus
Yayın: · Son güncelleme:
Polimorfik Virüs Nedir? Kısaca
Polimorfik virüs, her yeni bulaşmada ya da çalıştırmada kendi kodunun görünümünü değiştiren, böylece imza tabanlı antivirüs programlarının onu tanımasını zorlaştıran bilgisayar virüsü türüdür.
Polimorfik virüs nedir?
Polimorfik, "çok biçimli" anlamına gelir. Polimorfik virüs, her kopyasında farklı görünen ama aynı işi yapan zararlıdır. Kılık değiştiren bir hırsız gibi düşünebilirsiniz: yüzü, kıyafeti ve yürüyüşü her seferinde değişir, ama yaptığı iş aynıdır.
Bunu çoğunlukla kodunu şifreleyerek ve her kopyada farklı bir anahtar kullanarak yapar. Şifreyi çözen küçük bölüm de her seferinde yeniden düzenlenir.
Neden zor tespit edilir?
Klasik antivirüs programları "imza" ile çalışır. Bilinen her zararlının kodundan bir parmak izi çıkarılır ve dosyalar bu listeyle karşılaştırılır. Polimorfik virüs her kopyada farklı bir parmak izi taşıdığı için bu liste tek başına yetersiz kalır.
Örneğin aynı virüsün bin farklı bilgisayara bulaştığını düşünün. İmza tabanlı bir araç her biri için ayrı bir tanım gerektirir; bu da tanım listesinin zararlının hızına yetişememesi demektir.
Modern güvenlik araçları nasıl yaklaşır?
Bu sorun, güvenlik yazılımlarını davranış analizine yöneltti. Kod nasıl görünürse görünsün, sonunda aynı şeyi yapar: dosyalara yazar, belirli sistem bölümlerine erişir, ağ bağlantısı kurar. Bu davranışlar izlenerek zararlı yakalanabilir.
Şirketlerde kullanılan EDR çözümleri ve bazı tüketici antivirüsleri, şüpheli dosyaları güvenli bir sanal ortamda çalıştırıp davranışına bakar. Bireysel kullanıcı için pratik çıkarım şudur: güvenlik yazılımınızın gerçek zamanlı ve davranış tabanlı korumasını kapatmayın, işletim sisteminizi de güncel tutun.
Sıkça Sorulan Sorular
Polimorfik virüs ile metamorfik virüs farkı nedir?
Polimorfik virüs genellikle ana kodunu şifreleyip şifre çözücüsünü değiştirir. Metamorfik virüs ise kodunun kendisini her seferinde yeniden yazar; tespiti daha da zordur.
Antivirüs polimorfik virüsü yakalayabilir mi?
Davranış analizi ve sezgisel tarama kullanan güncel güvenlik yazılımları birçok polimorfik zararlıyı yakalayabilir. Yalnız imza tabanlı eski araçlar ise yetersiz kalabilir.