فيروس متعدد الأشكال هو أول تقنية شكلت تهديدًا خطيرًا لجهاز فحص الفيروسات. تمامًا مثل الفيروسات المشفرة العادية، يصاب الفيروس متعدد الأشكال بالملفات بنسخة مشفرة من نفسه، والتي يتم فكها بواسطة وحدة فك التشفير. ومع ذلك، في حالة الفيروسات متعددة الأشكال، فإن وحدة فك التشفير هذه تتم تعديلها أيضًا على كل عدوى. وبالتالي ففيروس متعدد الأشكال المكتوب بشكل جيد ليس لديه أجزاء تبقى متطابقة بين العدوى، مما يجعل من الصعب جدًا اكتشافه مباشرة باستخدام "التوقيع". يمكن لبرامج مكافحة الفيروسات اكتشافه عن طريق فك الفيروسات باستخدام محاكي، أو عن طريق نمط إحصائي من جسم الفيروس المشفر. لتمكين الفيروس متعدد الأشكال، يجب أن يكون لديه محرك متعدد الأشكال المتغير (ويسمى "محرك الفيروسات المتغيرة" أو "مح
عندهم محرك متعدد الأشكال