一个好的多态病毒因此没有在感染之间保持相同的部分,使其很难直接使用"签名"来检测. 防病毒软件可以通过使用模拟器来解密病毒,或通过被加密病毒体的统计模式来检测. 为了使多态病毒具有突变的病毒引擎 (称为"病毒引擎"或"病毒引擎突变"),多态病毒感染文件,其被解密模块解码. 然而,在多态病毒的情况下,这种解密模块也会在每个感染中进行修改. 因此,一个好的多态病毒没有在感染之间保持相同的部分,使其很难直接使用"签名"来检测. 为了使多态病毒具有突变的病毒引擎 (称为"病毒引擎"或"病毒引擎突变"),多态病毒通常会使用一种技术方法来检测病毒的病毒代码,因为它可能会在某些时间内通过病毒引擎或病毒引擎进行检测. 这使得病毒检测程序能够通过检测病毒代码或病毒代码的某些样本来进行检测或检测. 这使
多态的