Antivirus -programvara fångar inte alla skräddarsydda trojaner av flera viktiga skäl:
* nolldagarnas exploater: Skräddarsydda trojaner skapas ofta specifikt för ett enda mål eller en liten grupp mål. Detta innebär att de är helt nya, och antivirusprogram har inte haft en chans att utveckla detekteringssignaturer eller heuristik för dem. Dessa kallas "nolldagars" hot. Antivirus förlitar sig på kända malware -signaturer (som fingeravtryck) eller beteendeanalys för att identifiera hot. En helt ny malware har ingen känd signatur.
* Obfuscation and Polymorphism: Sofistikerade skräddarsydda trojaner använder ofta tekniker för att dölja sin skadliga kod. Detta kan innebära kryptering, förpackning eller polymorfism (förmågan att ändra dess kod utan att ändra dess funktionalitet). Dessa tekniker gör det mycket svårare för antivirus att analysera och upptäcka skadlig programvara.
* undvikande tekniker: Malware -författare utvecklar ständigt nya sätt att undvika upptäckt av antivirusprogramvara. De kan använda rootkits för att dölja sin närvaro eller utnyttja sårbarheter i operativsystemet eller antivirusprogramvaran själv.
* heuristiska begränsningar: Medan heuristisk analys (analys av beteendet hos ett program för att avgöra om det är skadligt) är kraftfullt, är det inte idiotsäker. En välgjord skräddarsydd trojan kan bete sig bedrägligt och efterlikna legitim program för att undvika upptäckt.
* Limited Sandbox Analys: Även om ett antivirusprogram analyserar trojanen i en sandlådad miljö, kan angriparen ha utformat skadlig programvara för att endast utföra skadlig kod under specifika omständigheter som inte replikeras i sandlådan.
* Fokusera på gemensamma hot: Antivirusföretag prioriterar att upptäcka och skydda mot utbredda skadliga utbrott. De ägnar resurser för att identifiera och bekämpa de vanligaste hoten, vilket ofta lämnar mindre uppmärksamhet fokuserad på mycket riktade, skräddarsydda trojaner.
Kort sagt, skräddarsydda trojaner är utformade för att vara svårfångade och svåra att upptäcka. De förlitar sig på angriparens kunskap om sårbarheter för säkerhetsprogramvara och utnyttjar begränsningarna för befintliga detekteringsmetoder. Även om antivirus är ett värdefullt verktyg är det inte en perfekt lösning, särskilt mot mycket riktade attacker.
