Ein polymorpher Virus erzeugt eine polymorphe Infektion in einem Computer. Es wurde entwickelt, um Kopien von sich selbst zu erstellen, wobei die Anordnung und die Byte-Werte seines Inhalts jedes Mal geändert werden, um der Erkennung durch Virenerkennungssoftware zu entgehen. Es kann auch seinen Inhalt so verschlüsseln, dass Antivirensoftware ihn nicht eindeutig identifizieren und entfernen kann.
Da ein polymorpher Virus Hunderte oder Tausende von Varianten haben kann, ist es schwieriger, jede Variante des Virus zu erkennen. Entwickler, die die Erkennungsprogramme entwerfen, müssen zusätzliche Codezeilen schreiben, damit die Programme Vireninfektionen besser erkennen können. Selbst die besten Antivirenprogramme können Schwierigkeiten haben, polymorphe Infektionen zu erkennen und zu beseitigen oder keine Fehlalarme zu liefern. Antivirenprogramme mit heuristischer Erkennung können diese Virentypen jedoch besser erkennen.
Polymorphismus, Sicherheitsbegriffe, Virus
