Polymorphes Virus

Beschreibung

Polymorphe Viren verschlüsseln ihren Programmcode und ändern bei jeder Vermehrung ihre Entschlüsselungsroutine.
Dadurch sind fast keine zwei Exemplare identisch, klassische Signatur-Scans greifen deutlich seltener. Bekannte Vertreter sind unter anderem 1260 und Marburg.

Symptome

Antiviren-Scans im Vollbild liefern kein Ergebnis, obwohl der Rechner auffällige Verhalten zeigt.
Programmdaten verändern sich je Datei fortlaufend.

Schadenspotenzial

Durch die starke Verschlüsselung lässt sich der Schädling schwer analysieren.
Die Infektion kann lange unentdeckt bleiben und weitere Schadsoftware einschleusen.

Entfernung

Emulations- und Verhaltensscanner verwenden, die die Entschlüsselung ausführen.
Mehrere Antiviren-Engines parallel testen.
Betroffene Dateien aus vertrauenswürdiger Sicherung wiederherstellen und System überwachen.

Prävention

Aktuelle, signatur- und verhaltensbasierte Schutzfunktionen kombinieren.
Regelmäßige Updates für den Scanner nutzen.
Eingeschleuste Dateien nur aus vertrauenswürdigen Quellen öffnen.