Если Вы знаете, что такое полиморфный генератор -- Вам сюда! Пожалуйста!

Приветствую! Собственно вопрос в теме. Я тут начал разбираться в ассемблере и вспомнил слова, которые прозвучали в 007: Координаты Скайфолл: "О,чёрт, у него тут полиморфный генератор (далее -- ПГ). Стоит к нему притронуться и он тут же меняет код."

Ну, вопросы:

1. Полиморфный = многоформенный, если перевести. В чём проявляется эта многоформенность?
2. Судя по тому, что об этом пишут на хакерских сайтах --- это не совсем хорошо,да? А как можно использовать его в доброе дело? (Я вот думаю -- написать его и подгружать при запуске -- ввёл не тот пароль -- он блокирует , если ПГ способен блокировать или что он вообще делает?)
3. В интернете я нахожу только какие-то кусочки (Вот, например). А у кого-нибудь из форумчан есть свой собственный рабочий полиморфный генератор с комментами? Ну или хоть можете к книжке-статье для самоваров отослать?
4. Где вообще можно прочитать про это всё? Даже не сколько о хакерстве, сколько о методах, которые есть и как их использовать в добром русле?
5. Что такое дескриптор, который описывается всюду в таких текстах?

И можно пообсуждать с Вами статьи? Первая статья, Вторая статья, Третья статья .

Спасибо.
Привет.

0

Сообщение от Tetroghon ввёл не тот пароль -- он блокирует , если ПГ способен блокировать или что он вообще делает?

Ничего он не блокирует. Полиморфный генератор - это фишка, позволяющая код вируса каждый раз представлять разными последовательностями инструкций процессора. Цель полиморфного генератора - сделать так, чтобы в вирусе не было сигнатур - характерных, легко узнаваемых, последовательностей байт. Антивирусные программы детектируют вирусы как раз по таким последовательностям.
Противодействие полиморфному генератору - поиск в разных полиморфных представлениях вируса неизменных бит и поиск вируса в файлах по сигнатуре из неизменных бит.

Добавлено через 6 минут
Если полиморфный генератор столь совершенен, что сигнатур из бит нет, то противодействие - эвристический анализ. При этом само полиморфное преобразование кода является эвристикой, поскольку нормальные программы этим не занимаются.

Добавлено через 7 минут

Сообщение от Tetroghon В интернете я нахожу только какие-то кусочки

Ты наверно совсем не ищешь. Конструкторы вирусов как правило содержат полиморфный генератор. Вот выбирай на вкус :
del

0

Ethereal, можно приватно скинуть ссылку? Тут ничего не показывает.

Так, значит я не так мыслю о вирусах. Я не совсем понимаю видимо что это. А можно какую-нибудь книжку, где про это написано достойно?

Спасибо.
Привет.

0