فيروسات متعددة الأشكال، ومع ذلك، يتم تعديل وحدة فك التشفير هذه في كل عدوى. وبالتالي فيروس متعدد الأشكال المكتوب بشكل جيد ليس لديه أجزاء تبقى متطابقة بين العدوى، مما يجعل من الصعب جدا الكشف مباشرة باستخدام "التوقيع". برنامج مكافحة الفيروسات يمكن اكتشافه عن طريق فك التشفير الفيروسات باستخدام محاكي، أو عن طريق أنماط إحصائية من جسم الفيروس المشفر. لتمكين الفيروس متعدد الأشكال، يجب أن يكون له محرك متعدد الأشكال المتغير (يُسمى "محرك الفيروسات المختلفة" أو "محرك التشفير") في مكان ما، والذي يتم فك تشفيره بواسطة وحدة فك التشفير. السؤال هو: كيف يمكن لبرنامج مكافحة الفيروسات أن يستخدم نوع واحد من برامج الفيروسات المتعددة الأشكال التي تحتوي على نماذج أو نماذج غير قابلة للتشفير؟ هذا البرنامج يمكن أن يكون قادرًا على تح
متعددة الأشكال