Tehnologia B-have

SorinK

Buna ziua.

Am si eu o nelamurire legata de tehnologia B-have.

B-have doar urmareste comportamentul fisierelor lansate in mediu virtual propriu sau sau si compara cu baza de semnaturi, daca seamana sau nu cu una din aceste codul?!

Intreb pentru ca sunt nelamurit in ce masura poate fi modificat un cod incat semnatura de la malware.A indiferent de numele acestuia, ajunge ca malware B, C sau D etc sa nu mai fie recunoscute de programele antivirus, fiind nevoie de scrierea unei noi definitii.

Ma gandesc ca malware-ul isi pastreaza numele original tocmai pentru ca e derivat din primul, deci programul antivirus ar putea sa zica macar "Suspect seamana cu X."

Va multumesc.