راجع المقطع اللي تحت وبعد كده جاوب على السؤال بعد كده بنفس اللغة اللي المقطع فيها:  الممر: الشفرة المتعددة الأشكال كانت أول تقنية شكلت تهديد خطير لجهاز فحص الفيروسات. زي الفيروسات المشفرة العادية، الفيروس المتعدد الأشكال بيصيب الملفات بنسخة مشفرة من نفسه، واللي بيتم فكها عن طريق وحدة فك التشفير. ومع ذلك، في حالة الفيروسات المتعددة الأشكال، بيتم تغيير وحدة فك التشفير دي بردو في كل عدوى. وبالتالي، ففيروس متعدد الأشكال المكتوب بشكل كويس ما بيكونش فيه أجزاء بتبقى متطابقة بين العدوى، واللي بيعمله صعب جداً للكشف عن طريق "التوقيعات" بشكل مباشر. برنامج مكافحة الفيروسات ممكن يكتشفها عن طريق فك تشفير الفيروسات باستخدام محاكي، أو عن طريق تحليل النمط الإحصائي لجسم الفيروس المشفر. علشان يقدر الفيروس يكتب كود متعدد الأشكال، لازم يكون فيه محرك متعدد الأشكال (ويسمى بردو "محرك الطفرة" أو "محرك الطفرة") في مكان ما في جسمه المشفر. شوف الشفرة المتعددة الأشكال للتفاصيل التقنية عن طريقة عمل المحركات دي. بتستخدم بعض الفيروسات الشفرة المتعددة الأشكال بطريقة بتحد من معدل طفرة الفيروس بشكل كبير. على سبيل المثال، يمكن برمجة فيروس عشان يتغير بس شوية مع مرور الوقت، أو يمكن برمجه عشان يمتنع عن التغير عندما يصيب ملف على جهاز كمبيوتر بيحتوي على نسخ من الفيروس. ميزة استخدام مثل هذا الكود البوليمورفي البطيء هو إنه بيعمل من الصعب على متخصصي الفيروسات ومحققي الفيروسات الحصول على عينات تمثيلية من الفيروس، لأن ملفات "الطعم" اللي بتتعرض للعدوى في تشغيل واحد عادةً بتحتوي على عينات متطابقة أو متشابهة من الفيروس. ده بيزيد من احتمالية أن يكون الكشف عن طريق جهاز فحص الفيروسات مش موثوق فيه، وأن بعض حالات الفيروس ممكن تكون قادرة على تجنب الكشف.  سؤال: إيه نوع الفيروسات اللي بتغير وحدات فك التشفير؟
متعدد الشكلات