По технологиям, используемым вирусом

Полиморфный вирус — это шифрующийся вирус, который при заражении новых файлов и системных областей диска шифрует собственный код. При этом для шифрования вирус пользуется случайными паролями, а также различными методами шифрования, что исключает возможность опознания вируса по сигнатурам вирусов.

Полиморфные вирусы получили своё название благодаря способности при заражении полностью менять свой код. Такая технология направлена на затруднение обнаружения вирусов антивирусными программами, способными расшифровывать код вируса.

Каждый экземпляр полиморфного вируса шифруется своим ключом. Для шифрования кода полиморфного вируса могут использоваться случайные ключи и алгоритмы шифрования.

Процесс инфицирования (рис. 1).

Рисунок 1. Процесс инфицирования программы.

По дополнительной вредоносной функциональности

Бэкдор — программы, которые устанавливают взломщики на взломанном ими компьютере после получения первоначального доступа с целью повторного получения доступа к системе. При подключении предоставляет какой-либо доступ к системе.

Есть 3 вида предоставления shell-доступа:

«BindShell» — самый распространённый, работает по архитектуре «клиент-сервер», то есть бэкдор ожидает соединение.

«Back Connect» — применяется для обхода брандмауэров, бэкдор сам пытается соединиться с компьютером хакера.

«Middle Connect» — бэкдор и компьютер хакера обмениваются данными через дополнительный сервер.

Основное назначение Backdoor — скрытное управление компьютером, при этом попытки взлома ведутся с компьютера ничего не подозревающего пользователя.