Hi!

Vielleicht kann sich von euch noch jemand erinnern. Ich habe im März 2003 einmal einen Threat mit dem Titel Stärke von Polymorphismus aufgemacht, welcher wirklich einige interessante Informationen (vor allem von DrSeltsam aka. Andreas Haak) aufgezeigt hat.

Nun, fast 2.5 Jahre später möchte ich dieses Thema fortsetzen, nur dieses Mal mit der Technik Metamorphismus.

Gibt es bei Metamorphismus auch unterschiedliche "Stärken", so wie es sie bei Polymorphismus gibt?

Wie viele metamorphe Viren gibt es überhaupt?

Gibt es spezielle Techniken, um Viren mit dieser Technik zu entdecken (wie DrSeltsam oftmals erwähnt hat: Behaviour Scanning?)

Ist es theoretisch möglich, dass unerkennbare metamorphe Computerviren auftreten?

Ist Metamorphismus die letzte und höchste Form der Tarnung für Viren oder kann es Weiterentwicklungen geben (wie zum Beispiel künstliche Intelligenz)?

Ich bin wirklich sehr auf informative Beiträge gespannt (und ich hoffe in diesem Threat wird kein Flame-War veranstaltet).

Grüße,
Mario

PS: Wenn einem Leser dieses Thema gar nichts sagt, würde ich vorschlagen, einen Artikel von Peter Ször und Peter Ferrie namens "Hunting for Metamorphic" zu lesen.

Es scheint leider so zu sein, dass keiner antworten möchte oder kann.

Schade, wäre sicher eine interessante Diskussion geworden.

mfg,
Mario