روکیداروکیداروکیدا
  • اخبار فناوری
  • آموزش
  • گجت‌ها
    • اخبار موبایل و گجت ها
    • گجت های پوشیدنی
    • نقد و بررسی تخصصی گجت ها
    • راهنمای خرید
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
می‌خوانید: بدافزار چند وجهی چیست؟
Notification بیشتر
تغییر اندازه فونتAa
تغییر اندازه فونتAa
روکیداروکیدا
  • اخبار فناوری
  • آموزش
  • گجت‌ها
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
Search
  • اخبار فناوری
  • آموزش
  • گجت‌ها
    • اخبار موبایل و گجت ها
    • گجت های پوشیدنی
    • نقد و بررسی تخصصی گجت ها
    • راهنمای خرید
  • فیلم و سریال
  • نرم افزار و اپلیکیشن
  • موفقیت و پیشرفت
  • خودرو
  • تبلیغات در روکیدا
  • تماس با ما
© تمامی حقوق برای رسانه روکیدا محفوظ است.

روکیدا - آموزش

آموزش

بدافزار چند وجهی چیست؟

سمیرا گلکار
سمیرا گلکار
انتشار: شنبه , ۲۹ آبان ۱۴۰۰ ساعت ۱۸:۴۶
5 دقیقه
بدافزار چند وجهی چیست؟

پلی مورفیسم یا بدافزار چند وجهی یکی از روش‌های مورد استفاده طراحان بدافزارها برای پیشگیری از تشخیص محصولاتشان توسط آنتی ویروس‌های محبوب است.

عنوان‌ها
بدافزار چند وجهی چیست؟بدافزار چند وجهی چگونه کار می‌کند؟تفاوت بدافزار چند وجهی و بدافزار دگرگون شوندهبدافزارهای چند وجهی چه اهدافی دارند؟کار بدافزار چند وجهی چیست؟چگونه با بدافزارهای چند وجهی مقابله کنیم؟استفاده از آنتی ویروس‌های فرااکتشافیاستفاده از آنتی ویروس‌های رفتاریآپدیت کردن نرم‌افزارهاتشخیص بدافزار توسط خود کاربرمراقبت و توجه هنگام استفاده از اینترنت

اصطلاح پلی مورفیسم یا چند وجهی در اصل ریشه در علم زیست شناسی دارد و به رخ دادن یک رویداد به شکل و فرم‌های مختلف گفته می‌شود.

در حوزه کامپیوتر این اصطلاح نسبتاً جدید است و به معنای تهیه یک رابط کاربری واحد با شکل و فرم‌های مختلف است.

بدافزار چند وجهی چیست؟

بدافزار چند وجهی چیست؟ 1

ایده کلی در طراحی بدافزار چند وجهی این است که اگر یک بدافزار خاص به داشتن خصوصیاتی مشخص شناخته شده باشد، می‌توان با کمی تغییر در گونه‌های جدید آن بدافزار، از تشخیص آنها پیشگیری کرد.

به این ترتیب می‌توان فایل‌های بیشماری از یک بدافزار ساخت که همگی یک کار انجام می‌دهند اما با توجه به خصوصیات منحصربفردی که دارند، آنتی ویروس‌ها آنها را به عنوان بدافزار شناسایی نمی‌کنند.

این روش همچنان کارایی دارد چون بسیاری از آنتی ویروس‌ها برای تشخیص بدافزار از امضای بدافزارها (یعنی خصوصیات و رفتار کلی آنها) استفاده می‌کنند.

این ترفند مختص یک نوع بدافزار خاص نیست بلکه در تروجان‌ها، روت کیت‌ها، باج افزارها و کی لاگرها شناسایی شده است.

بدافزار چند وجهی چگونه کار می‌کند؟

معمولاً از کدهای چند وجهی برای ساختن بدافزاری تولید می‌شود که با سرعت زیادی جهش می‌کند طوری که آنتی ویروس قادر به شناسایی آن نباشد. بعضی از این بدافزارها 15 تا 20 بار در ثانیه تغییر می‌کنند.

این یعنی هر چقدر سریع آنتی ویروس یک فایل خاص را ثبت کند، وقتی بلاک کردن آن را شروع کند، نمونه‌های جدید همان فایل، علامتگذاری نخواهند شد. به این ترتیب چنین بدافزاری می‌تواند به صورت نامحدود فعالیتش را ادامه دهد.

تفاوت بدافزار چند وجهی و بدافزار دگرگون شونده

بدافزار چند وجهی چیست؟ 2

هر دو نوع این بدافزارها (پلی مورفیک و متامورفیک) از جهش برای پیشگیری از شناخته شدن توسط آنتی ویروس‌های مبتنی بر امضا استفاده می‌کنند.

در روش چند وجهی هر زمان کد کپی می‌شود، بخش‌هایی از آن تغییر می‌کند اما در روش دگرگون شدن کل کد تغییر می‌کند در نتیجه کارایی چنین بدافزاری بسیار بیشتر است.

بدافزارهای چند وجهی چه اهدافی دارند؟

از آنجایی که طراحی این بدافزارها سخت و پیچیده است، معمولاً از آنها برای هدف گرفتن مشاغل و اهداف ارزشمند استفاده می‌شود. البته با توجه به هزینه کم اجرای چنین حمله ای در مقیاس عظیم، امکان استفاده از آن برای هدف گرفتن هر کاربری وجود دارد.

کار بدافزار چند وجهی چیست؟

از تکنیک چند وجهی در بدافزارهای مختلف و برای مقاصد متنوع استفاده می‌شود، از جمله:

  • باج افزارها
  • کی لاگرها
  • روت کیت‌ها
  • دستکاری مرورگر برای هدایت کاربر به سایت‌های مخرب
  • آگهی افزار

چگونه با بدافزارهای چند وجهی مقابله کنیم؟

بدافزار چند وجهی چیست؟ 3

با وجود توانایی تکنیک چند وجهی برای دور زدن آنتی ویروس، خیلی از آنتی ویروس‌ها توانایی تشخیص آن را دارند. بعلاوه می‌توان با انجام بعضی کارها با چنین بدافزارهایی مقابله کرد، از جمله:

استفاده از آنتی ویروس‌های فرااکتشافی

آنتی ویروس‌های فرااکتشافی یا هیوریستیک فایل‌هایی که بعضی قسمت‌های آن شبیه به بدافزارهای شناخته شده باشند را هم شناسایی می‌کنند. به این ترتیب امکان تشخیص فایل‌های بدافزار حتی در صورت تغییر بعضی از اجزای آن فراهم می‌شود.

استفاده از آنتی ویروس‌های رفتاری

یکسری از آنتی ویروس‌ها، با نظارت بر رفتار نرم‌افزارها، بدافزارها را شناسایی می‌کنند. مثلاً اگر برنامه ای شروع به ثبت ضربات وارد شده به صفحه کلید توسط کاربر کند، در این صورت به عنوان یک کی لاگر شناسایی می‌شود.

آپدیت کردن نرم‌افزارها

بسیاری از بدافزارها برای سوء استفاده از آسیب پذیری‌های شناخته شده در نرم‌افزارها طراحی شده اند. این آسیب پذیری‌ها با آپدیت منظم نرم‌افزارها اصلاح می‌شوند.

تشخیص بدافزار توسط خود کاربر

صرف نظر از مدل طراحی یک بدافزار، معمولاً وجود آن باعث بروز علائم خاصی می‌شود. مثل:

  • کند شدن سرعت کامپیوتر
  • افزایش ناگهانی تعداد تبلیغات
  • باز شدن صفحاتی در مرورگر که خود شما درخواست نداده اید
  • نمایش پیام‌های غیرعادی

در صورت مشاهده هر یک از این رفتارها، لازم است کارهای لازم برای حذف بدافزار را انجام دهید.

مراقبت و توجه هنگام استفاده از اینترنت

همه بدافزارها از جمله بدافزار چند وجهی تنها در صورتی کامپیوتر را آلوده می‌کنند که خود کاربر اقدام اشتباهی انجام دهد. راحت ترین روش پیشگیری از آلودگی به بدافزار، توجه داشتن نسبت به سایت‌هایی که باز می‌کنید، فایل‌هایی که از طریق ایمیل دریافت می‌کنید و فایل‌هایی که دانلود می‌کنید، است.

برچسب‌ها:تکنولوژی به زبان سادهویندوز
مطلب قبلی اسکن آسیب پذیری چیست و چگونه کار می‌کند؟ اسکن آسیب پذیری چیست و چگونه کار می‌کند؟
مطلب بعدی مک آدرس چیست و چگونه کار می‌کند؟ مک آدرس چیست و چگونه کار می‌کند؟
بدون دیدگاه

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

پربازدید‌ترین‌ها

هوش مصنوعی مولد چیست و چطور دنیا را زیر و رو کرده است؟
هوش مصنوعی مولد چیست و چطور دنیا را زیر و رو کرده است؟
6 دقیقه
گلکسی زد فولد 7 شاید باریک ترین گوشی تاشو باشد
گلکسی زد فولد 7 شاید باریک ترین گوشی تاشو باشد
7 دقیقه
تمرین ۳۰ دقیقه ای فوری برای چربی سوزی و تقویت عضلات
تمرین ۳۰ دقیقه ای فوری برای چربی سوزی و تقویت عضلات
4 دقیقه
سریع ترین ترانزیستور بدون سیلیکون در جهان ساخته شد
سریع ترین ترانزیستور بدون سیلیکون در جهان ساخته شد
5 دقیقه
اپل آیفون تاشو بدون خط نمایشگر تولید می کند
اپل آیفون تاشوی بدون خط نمایشگر تولید می کند
5 دقیقه
آپدیت One UI 7 برای گوشی های قدیمی تر سامسونگ
آپدیت One UI 7 برای گوشی های قدیمی تر سامسونگ
5 دقیقه
هوش مصنوعی در ویندوز 11 تنظیمات خود را با یک فرمان تغییر دهید
هوش مصنوعی در ویندوز 11 تنظیمات خود را با یک فرمان تغییر دهید
3 دقیقه
چرا Copilot هنوز هم ارزش استفاده دارد؟
چرا Copilot هنوز هم ارزش استفاده دارد؟
6 دقیقه
رم 12 گیگابایتی آیفون 17 توسط سامسونگ تامین می شود 1
رم 12 گیگابایتی آیفون 17 توسط سامسونگ تامین می شود
4 دقیقه
چطور بدون داشتن گوشی شماره IMEI را پیدا کنیم
چطور بدون داشتن گوشی شماره IMEI را پیدا کنیم
7 دقیقه
چرا Copilot هنوز هم ارزش استفاده دارد؟
چرا Copilot هنوز هم ارزش استفاده دارد؟
6 دقیقه
پردازنده های AMD EPYC 9006 با معماری Zen 6 تا 256 هسته دارند
پردازنده های AMD EPYC 9006 با معماری Zen 6 تا 256 هسته دارند
4 دقیقه
قابلیت جدید چت جی پی تی برای مدیریت تصاویر اضافه شد
قابلیت جدید چت جی پی تی برای مدیریت تصاویر اضافه شد
4 دقیقه
معرفی سرفیس لپ تاپ 13 اینچی و سرفیس پرو 12 اینچی با پردازنده اسنپدراگون X پلاس
معرفی سرفیس لپ تاپ 13 اینچی و سرفیس پرو 12 اینچی با پردازنده اسنپدراگون X پلاس
3 دقیقه

جالب از سراسر وب

محافظ برق

برقکار شبانه روزی

دوربین آنالوگ هایک ویژن

سرور مجازی ایران

خرید جم فری فایر

داکر

تعمیر تلویزیون هیمالیا

طراحی ربات تلگرام

خرید رمان انگلیسی زبان اصلی

مرتبط با همین مطلب

همه چیز درباره رویداد Android Show و اتفاقاتی که منتظرشان هستیم
منتخب سردبیر

همه چیز درباره رویداد Android Show و اتفاقاتی که منتظرشان هستیم

5 دقیقه
دستگاه کنترل تردد بی‌ سیم یا کابلی؟ کدام برای شما مناسب‌تر است؟
عمومی

دستگاه کنترل تردد بی‌ سیم یا کابلی؟ کدام برای شما مناسب‌تر است؟

9 دقیقه
لپ تاپ گیمینگ لژیون 9i با نمایشگر 18 اینچی معرفی شد
منتخب سردبیر

لپ تاپ گیمینگ لژیون 9i با نمایشگر 18 اینچی معرفی شد

4 دقیقه
گوگل کیپ قابلیت جدید ویرایش متن را فعال کرد
نرم افزار و اپلیکیشن

گوگل کیپ قابلیت جدید ویرایش متن را فعال کرد

3 دقیقه
روکیداروکیدا
© تمامی حقوق برای رسانه روکیدا محفوظ است.
Welcome Back!

Sign in to your account

Username or Email Address
Password

رمز عبور را فراموش کرده اید؟