Metamorphes Virus

Beschreibung

Metamorphe Viren gehen einen Schritt weiter als polymorphe: Sie überschreiben bei jeder Vermehrung ihren gesamten Programmcode neu.
Der Virenkern bleibt dabei funktional identisch, sieht aber anders aus. Das macht eine signaturbasierte Erkennung praktisch unmöglich; Analysen beruhen auf Verhalten oder abstrakten Merkmalen.

Symptome

Verhaltensauffälligkeiten wie unerklärliche Datentransfers ohne klare Dateisignatur.
Kein Treffer in klassischen Signaturdatensätzen bei Anomalien.

Schadenspotenzial

Dauerhafte, kaum sichtbare Präsenz erlaubt langfristige Überwachung und Datendiebstahl.
Bereinigung ist wegen des hohen Versteckgrades schwierig.

Entfernung

Verhaltensbasierte Endpoint-Schutzlösungen einsetzen.
System mit mehreren Analyse-Anbietern (Sandboxing) überprüfen.
Systemwiederherstellung und Neukonfiguration als letzte Option vorbereiten.

Prävention

Endpunkt-Schutz mit Verhaltensanalyse (EDR) einsetzen.
Anwendungswhitelisting für ausführbare Programme erwägen.
Systeme aktuell halten und Netzwerkzugriffe überwachen.