पॉलिमॉर्फिक कोड

पॉलिमॉर्फिक तकनीकें कोड को इस प्रकार रूपांतरित करती हैं कि उसके शाब्दिक बाइट्स प्रत्येक उदाहरण के बीच भिन्न हों, भले ही वह वही परिणाम गणित करे। सामान्य विधियों में प्रतीकों का पुनर्नामकरण, स्वतंत्र संक्रियाओं का पुनर्क्रमण, छद्म तर्क सम्मिलित करना, और पेलोड को पुनः एन्क्रिप्ट या पुनः पैक करना शामिल है, जिन्हें प्रायः एक ऐसा इंजन संचालित करता है जो हर बार एक ताज़ा संस्करण उत्पन्न करता है।

किसी रक्षात्मक फ़िंगरप्रिंटिंग एजेंट के लिए, पॉलिमॉर्फिज़्म विश्लेषण की लागत बढ़ा देता है। चूँकि स्क्रिप्ट हर लोड पर भिन्न दिखती है, कोई हमलावर सिग्नल-संग्रह तर्क को खोजने और निष्प्रभावी करने के लिए उसकी संरचना को सहज याद नहीं कर सकता, और वे स्थैतिक हस्ताक्षर जो किसी निश्चित स्क्रिप्ट को ब्लॉक करते, अप्रभावी हो जाते हैं।

हमलावर उसी विचार को उलटकर उन पहचान प्रणालियों से बचने के लिए उपयोग करते हैं जो स्थैतिक हस्ताक्षरों पर निर्भर करती हैं। अपने पेलोड को निरंतर उत्परिवर्तित करके, दुर्भावनापूर्ण स्क्रिप्ट और बॉट ज्ञात-दुर्भावनापूर्ण पैटर्न से मेल खाने से बचते हैं, यही कारण है कि आधुनिक बचाव निश्चित हस्ताक्षरों के बजाय व्यवहारात्मक और बहु-सिग्नल विश्लेषण पर निर्भर करते हैं।