Articulo de referencia

Zmist

Zmist (también conocido como Z0mbie.Mistfall ) es un virus informático metamórfico [ 1 ] [ 2 ] creado por el escritor de virus ruso conocido como Z0mbie . Fue el primer virus en...

Zmist (también conocido como Z0mbie.Mistfall ) es un virus informático metamórfico [ 1 ] [ 2 ] creado por el escritor de virus ruso conocido como Z0mbie . Fue el primer virus en utilizar una técnica conocida como "integración de código". En palabras de Ferrie y Ször : [ 3 ]

Este virus admite una nueva técnica única: la integración de código. El motor Mistfall que contiene es capaz de descompilar archivos ejecutables portátiles hasta sus elementos más pequeños, lo que requiere 32 MB de memoria. Zmist se insertará en el código: desplazará bloques de código, se insertará, regenerará el código y las referencias de datos, incluida la información de reubicación, y reconstruirá el ejecutable .

Variantes

  • Zmist.gen!674CD7362358 - descubierto en 2012.
  • ZMist!IK - descubierto en 2011 - 2012.
  • Zmist.A - descubierto entre 2006 y 2007.

Véase también

Referencias

  1. Aspevik, Egil; Detección de instrucciones basura en virus informáticos , Tesis de maestría, mayo de 2008, Universidad de Oslo (UiO).
  2. "ZMist: virus de próxima generación en camino" . Wilders Security . Consultado el 18 de febrero de 2013 .
  3. ^ Ferrie, Peter; y Ször, Péter; Oportunidades de Zmist , Virus Bulletin, marzo de 2001, Abingdon, Oxfordshire (Reino Unido), págs. 6–7
  • "Caza de virus metamórficos", Descripción de virus metamórficos por Ször y Ferrie
  • "Virus.Win32.ZMist.Predetect" de Secure List.