Perbedaan yang menonjol antara virus polimorfik dan metamorfik adalah virus polimorfik mengenkripsi dirinya sendiri menggunakan kunci enkripsi variabel sehingga setiap salinan virus tampak berbeda sementara virus metamorf menulis ulang kodenya sendiri untuk membuat setiap salinan virus tampak berbeda tanpa menggunakan kunci enkripsi variabel.
Malware adalah perangkat lunak berbahaya yang sengaja dibuat untuk merusak data dan sumber daya di komputer. Mereka dapat mengganggu seluruh fungsi komputer. Virus adalah salah satu jenis malware. Virus bereplikasi dengan sendirinya dan memodifikasi program lain dengan memasukkan kodenya. Virus polimorfik dan metamorf adalah dua jenis virus. Mereka berdua mampu mengubah diri mereka sendiri saat mereka menyebar. Virus polimorfik menggunakan kunci enkripsi variabel untuk mengubah setiap salinan virus. Virus metamorf mampu menulis ulang kodenya sendiri sambil mempertahankan fungsinya.
Topik bahasan kami tentang:
- Apa itu Virus Polimorfik – Definisi, Fungsi 2. Apa itu Virus Metamorfik – Definisi, Fungsi 3. Perbedaan Antara Virus Polimorfik dan Metamorfik – Perbandingan Perbedaan Utama
Istilah Utama
Malware, Virus Metamorfik, Virus Polimorfik
Yang perlu anda ketahui tentang Virus Polimorfik
Virus polimorfik adalah virus komputer yang rumit. Itu dienkripsi dengan kunci enkripsi variabel. Maka dari itu, setiap salinan virus berbeda dari yang lain. Dengan kata lain, ini adalah virus yang dienkripsi sendiri yang dirancang untuk menghindari deteksi oleh perangkat lunak atau pemindai anti-virus.
Asumsikan bahwa satu pengguna pergi ke situs web dan mengunduh file yang dapat dieksekusi. Kemudian pengguna lain pergi ke tautan yang sama dan mengunduh file yang dapat dieksekusi yang sama. Kedua pengguna menerima dua file yang berbeda. Kode serangan terletak di dalam file. Meskipun kode serangannya sama, setiap kali dienkripsi dengan kunci yang berbeda. Dimungkinkan untuk mengenali bahwa keduanya sama dengan mendekripsi kode serangan. Maka dari itu, virus polimorfik sulit dideteksi menggunakan pemindai dan perangkat lunak antivirus .
Virus polimorfik dapat dideteksi menggunakan dua teknik. Mereka adalah algoritma titik masuk dan teknologi deskripsi generik. Algoritme titik masuk menggunakan program pendeteksi virus khusus untuk memeriksa kode mesin di titik masuk setiap file. Teknologi deskripsi umum menjalankan file pada komputer virtual yang dilindungi.
Yang perlu anda ketahui tentang Virus Metamorfik
Virus metamorfik memprogram ulang dirinya sendiri. Ini menerjemahkannya sebagai kode sendiri dan membuat representasi sementara. Kemudian, ia mengedit representasi sementara itu dan menulis kembali ke kode normal. Dengan kata lain, ia menerjemahkan dan menulis ulang kodenya sendiri sehingga setiap kali salinan virus muncul berbeda.
Sebuah virus metamorf tidak menggunakan metode enkripsi kunci seperti pada virus polimorfik. Ketika virus membuat salinan baru dari dirinya sendiri, ia mengubah instruksi yang ada menjadi instruksi yang setara secara fungsional. Maka dari itu, tidak ada bagian dari virus yang tetap konstan dan virus tidak akan kembali ke bentuk aslinya selama eksekusi. Maka dari itu, perangkat lunak Anti-virus sulit untuk mengenalinya. Deteksi geometrik dan menggunakan emulator untuk melacak adalah dua metode untuk mendeteksi virus metamorf.
Perbedaan Antara Virus Polimorfik dan Metamorfik
Definisi
Virus polimorfik adalah jenis malware yang berbahaya, merusak, atau mengganggu yang dapat berubah, sehingga sulit dideteksi dengan program anti-malware. Virus metamorf adalah virus yang ditulis ulang dengan setiap iterasi sehingga setiap versi kode berikutnya berbeda dari yang sebelumnya.
Kegunaan
Virus polimorfik mengenkripsi dirinya dengan kunci enkripsi variabel sehingga setiap salinan virus tampak berbeda. Virus metamorfik menulis ulang kodenya sendiri untuk membuatnya tampak berbeda setiap saat. Dengan kata lain, itu mengubah dirinya dari contoh ke contoh. Ini adalah Perbedaan yang menonjol antara virus polimorfik dan metamorf.
Menulis Virus
Virus metamorfik dianggap lebih sulit untuk ditulis daripada virus polimorfik. Pemrogram harus menggunakan beberapa teknik transformasi.
Teknik Deteksi
Perbedaan penting lainnya antara virus polimorfik dan metamorfik adalah teknik deteksi. Virus polimorfik dideteksi menggunakan Algoritma Titik Masuk dan Teknologi Deskripsi Generik. Virus metamorf dideteksi menggunakan deteksi Geometris dan dengan menggunakan emulator untuk penelusuran.
Kesimpulan
Perbedaan antara virus polimorfik dan metamorfik adalah virus polimorfik mengenkripsi dirinya sendiri menggunakan kunci enkripsi variabel sehingga setiap salinan virus tampak berbeda sementara virus metamorf menulis ulang kodenya sendiri, untuk membuat setiap salinan virus tampak berbeda tanpa menggunakan kunci enkripsi variabel . Keduanya sulit diidentifikasi dengan program antivirus biasa.
Sumber bacaan:
- Malware Polimorfik – Keamanan CompTIA SY0-401: 3.1, Profesor Messer, 6 September 2014, Tersedia di sini . 2. “Mekanisme Virus Polimorfik Dan Metamorfik.” LinkedIn SlideShare, 10 Des. 2011, Tersedia di sini .
Sumber gambar:
- “Virus” oleh Yuri Samoilov(CC BY 2.0) melalui Flickr
