ARK. 1Słownik pojęćZłośliwe oprogramowanie

malware polimorficzny

Złośliwe oprogramowanie, które przy każdej infekcji zmienia swoją postać — zwykle przez ponowne zaszyfrowanie właściwego kodu i wygenerowanie nowego, inaczej wyglądającego dekryptora — zachowując przy tym niezmienioną funkcję, aby wymknąć się wykrywaniu opartemu na sygnaturach.

TAB. 1Nazwaobie formy

Po angielsku	polymorphic malware
Po polsku	malware polimorficzny
Którą formą pisać	obie formy Obie formy są w obiegu. Przy pierwszym wystąpieniu pisz „polski termin (english term)”, dalej sam polski.
Inne formy	złośliwe oprogramowanie polimorficzne · kod polimorficzny · wirus polimorficzny
Odmiana	ten malware polimorficzny, tego malware'u polimorficznego (człon „malware" bywa też traktowany jako nieodmienny: „tego malware polimorficznego"); przym. polimorficzny, polimorficzna, polimorficzne („kod polimorficzny", „wirus polimorficzny"); wariant w pełni polski: to złośliwe oprogramowanie polimorficzne, tego złośliwego oprogramowania polimorficznego

TAB. 2Jak to nazywająprasa vs urząd

Prasa branżowa	sekurak: „nowy wariant wirusa, malware polimorficzny" — hybryda: angielski rzeczownik + polski przymiotnik (cytat zweryfikowany w audycie)

TAB. 3Źródła1

Forma	Cytat	Skąd
PL (EN)	„Nawet najdrobniejsza zmiana w kodzie złośliwego oprogramowania (nowy wariant wirusa, malware polimorficzny, itp.) oznacza, że stara sygnatura nie wykryje już nowych wersji wirusa.”	sekurak.pl

TAB. 4Obok w tej dziedzinie6

living off the land (LotL)	living off the land (LOTL)	Prowadzenie ataku wyłącznie przy użyciu legalnych narzędzi obecnych już w systemie (np. PowerShell, certutil, WMIC), tak by aktywność atakującego nie odróżniała się od normalnej pracy administratora i nie wymagała wgrania własnego pliku.
loader	loader	Moduł, który po zdobyciu przyczółka pobiera i uruchamia kolejne etapy złośliwego oprogramowania, często wprost w pamięci, bez zapisu na dysk.
ładunek	payload	Ta część kodu ataku, która realizuje jego faktyczny cel — np. szyfruje pliki, kradnie dane albo otwiera powłokę — w odróżnieniu od mechanizmów jej dostarczenia i uruchomienia (exploit, dropper, loader).
oprogramowanie szpiegowskie	spyware	Oprogramowanie potajemnie zbierające informacje o użytkowniku i jego aktywności oraz przekazujące je osobie trzeciej.
packer	packer	Narzędzie kompresujące lub szyfrujące plik wykonywalny tak, by właściwy kod ujawnił się dopiero w pamięci po uruchomieniu, co utrudnia wykrycie sygnaturowe i analizę statyczną.
podwójne wymuszenie	double extortion	Taktyka ransomware polegająca na wykradzeniu danych przed ich zaszyfrowaniem i grożeniu publikacją, żeby wymusić okup także na ofierze, która ma kopie zapasowe.

Cały słownik →