Virus entdecken

[geforceeee]

Hallo zusammen,
ich habe mich schon lange gefragt, wie ein Antivirussystem eigentlich einen Virus entdeckt. Die "Virusmacher" schreiben doch nich in ihren Virus hinein "Hallo, ich bin ein Virus"? Was ist bei einem solchem kleinen Programm so charakteristisch?

Vieleb Dank
lg, geforceeee

 

[NixBlick]

Schau mal hier
Heuristische Analyse – Die Erkennung unbekannter Viren - All About SECURITY
Da kann man sich zum Thema Viren Heuristik ein PDF runterladen.

 

[aurionkratos]

Die bekannten Viren werden afaik an bestimmten Mustern in den infizierten Dateien erkannt.

 

[geforceeee]

Hey,
vielen Dank dafür! Ich werd es mir mal durchlesen und eventuell nochmals Fragen stellen.

lg, geforceeee

 

[xcEmUx]

Wahrscheinlich werden die meisten Viren auch an dem Zugriff auf das Windows-Verzeichnis erkannt...
Wenn du Visual Basic zuhause hast (alternativ: Hier) kannst du dir ja mal eine Anleitung bei Youtube angucken (Anscheinend kann man ganz einfach einen Virus schreiben, der das Verzeichnis zerstört...), und diesen "Virus" dann auf einer virtuellen Machine ausprobieren...
Ich habs jedoch noch nicht versucht