الشيفرة متعددة الأشكال

تحوّل التقنيات متعددة الأشكال الشيفرة بحيث تختلف بتّاتها الحرفية بين النسخ رغم أنها تحتسب النتيجة نفسها. وتشمل الطرق الشائعة إعادة تسمية الرموز، وإعادة ترتيب العمليات المستقلة، وإدراج منطق تمويهي، وإعادة تشفير الحمولات أو إعادة تحزيمها، مدفوعةً غالبًا بمحرّك يولّد نسخة جديدة في كل مرة.

بالنسبة لوكيل بصمات دفاعي، يرفع التعدّد الشكلي كلفة التحليل. فلأن السكربت يبدو مختلفًا في كل تحميل، لا يستطيع مهاجم مجرّد حفظ بنيته لتحديد منطق جمع الإشارات وإبطاله، وتصير التواقيع الساكنة التي كانت ستحظر سكربتًا ثابتًا عديمة الفعالية.

يستخدم المهاجمون الفكرة نفسها عكسًا للتهرّب من أنظمة الكشف التي تعتمد على تواقيع ساكنة. فبتحوير حمولاتهم باستمرار، تتفادى السكربتات الخبيثة والبوتات مطابقة الأنماط المعروفة كخبيثة، ولهذا تستند الدفاعات الحديثة إلى التحليل السلوكي والمتعدّد الإشارات بدلًا من التواقيع الثابتة.