können sich viren weiterentwicklen?
können sich viren weiterentwickeln also von selbst so ändern das sie von virenscannern nicht gefunden werden wie auch normalviren
6 Antworten
Ja und Nein.
Es gibt Viren die sich verändern, damit sie nicht so einfach wiedererkannt werden.
Aber das Verhalten ändert sich nicht, sie werden nicht über Zeit besser. Jetzt mal abgesehen davon, dass Malware Entwickler ihre Programme über Zeit natürlich auch manuell verbessern, wie alle anderen Software Hersteller eben auch.
Im Prinzip ist es aber generell ein Wettrüsten, die Virenentwickler versuchen nicht erkannt zu werden, und die Antivirushersteller entwicklen ihre Programme weiter damit sie eben doch erkannt werden.
Nein, von selbst ist das nicht möglich. Schadsoftware kann zwar ihren eigenen Programmcode überschreiben, um eine Erkennung zu erschweren, aber das geschieht genau nach den Vorgaben des Programmierers. Es gibt keine zufälligen Mutationen wie in der Biologie.
Häufig besteht Schadsoftware aus mehreren Stufen, die nacheinander ausgeführt werden. Wenn eine Stufe später erkannt und eliminiert wird, kann es sein, dass nachfolgende Stufen immer noch aktiv sind. Allerdings handelt es sich dabei um keine selbstständige Weiterentwicklung. Die Stufen stehen entweder bereits vor der Infektion fest oder werden über eine C2 Verbindung nachgeladen.
Theoretisch technisch möglich ist es.
Praktisch wird das aber nicht passieren, weil das viel zu komplex und unzuverlässig wäre.
Das ist meines Wissens noch nicht möglich.
Aber man kann sie natürlich manuell verändern.
Du sprichst von Mutationen, die bei digitalem Ungeziefer genauso passieren können wie bei biologischen Viren.
Man spricht dann von polymorphen Viren. (Also... ja, die gibt es und die können ihren Code so verändern, dass AV-Software sie nicht erkennt, bis diese ein Update erhält, über welches die bis dahin bekannten Modifikationen wieder entdeckt werden können.)