Free Web Hosting

Auto-modificación

La mayoría de los antivirus modernos tratar de encontrar patrones de virus dentro de los programas ordinarios de analizarlos en busca de firmas de virus llamados. Una firma es una característica de bytes patrón que forma parte de un determinado virus o de la familia de los virus. Si un antivirus encuentra un patrón en un archivo, se lo notifica al usuario que el archivo está infectado. El usuario puede eliminar, o (en algunos casos) "limpia" o "curar" el archivo infectado. Algunos virus utilizan técnicas que hacen que la detección por medio de firmas difícil, pero probablemente no es imposible. Estos virus modificar su código en cada infección. Es decir, cada archivo infectado contiene una variante diferente del virus.