ステルス技術(ポリモーフィック型、メタモーフィック型ほか)

更新日:

用語解説

ステルス技術は、マルウェアがウイルス対策ソフトの検知を逃れるために、自分の姿を隠す技術の総称です。

■ 試験で押さえるポイント

  • ポリモーフィック型は、感染のたびに暗号化の鍵などを変え、外見(パターン)を毎回変えます。

  • メタモーフィック型は、動作は同じまま、プログラムのコードの構造そのものを感染のたびに書き換えます。

  • パターンの照合だけでは見つけにくくなるため、振る舞いによる検知が有効です。

■ 過去問での着眼点

外見を変えてパターンの照合をすり抜ける点を押さえ、振る舞いの検知で対策します。

例: 感染のたびに外見が変わるマルウェアも、ファイルを次々に暗号化する振る舞いで見つけます。

音声で聞く

同じ分野の用語