Les phases de vie d'un virus

[qtkt]

Déjà avant de commencer je précise juste que je suis une buse en virus (et pas seulement).

Polymorphisme/métamorphisme, le virus change ses instructions, ça ok.
Mais ces nouvelles instructions pour réécrire le code, il ne les sort pas de sa poche.
Donc j'imagine qu'il suit un schéma inscrit lui-même en dur dans le code ?

S'il change ses opcodes à chaque réplication, il va vite se trouver à cours d'idées au bout de la 100ème, non?.
A moins de suivre un cycle dans le changement des opcodes ... ???

Enfin modifie-t-il seulement certaines routines ou l'ensemble du code ?

Ca fait pas mal de questions je sais.
Merci pour tes précisions.

Il me semble que c'est plus ou moins la différence entre un virus polymorphe et du métamorphisme.

Dans le cas du polymorphisme on aura généralement un petit bout de code qui va par exemple chiffrer le reste avec une clé aléatoire, le code chiffré + la clé aléatoire + le moteur sera le corps de la nouvelle génération, tout auras changé à l'exception du moteur.

Alors que dans le cas du métamorphisme le virus va régénérer l'ensemble de son code, par exemple en le transformant d'abord dans un modèle abstrait puis en régénérant du bytecode à partir de là, mais en introduisant une composante aléatoire sur la facon de faire. Ce qui peut donner un code totalement différent, mais c'est bien plus compliquer à réaliser.

Ce n'est pas du tout mon domaine d'expertise, mais j'espère avoir plus ou moins pu répondre à tes questions. J'espère aussi ne pas avoir dit trop de bêtises...