メタモーフィック型マルウェア

メタモーフィック型マルウェアはポリモーフィズムよりさらに進化しており、外側の暗号化層だけでなくペイロード全体を新たな感染ごとに再コンパイル・変形する。エンジンは命令置換、レジスタの名前替え、制御フローのフラット化、コードブロックの並び替え、デッドコード挿入などを行い、二つの検体が同一の挙動を示すにもかかわらず共通バイト列を持たない場合もある。これにより静的シグネチャ検知はほぼ無力化され、動的解析、意味的類似性、ふるまい型 EDR、エミュレーションベースのスキャナに頼らざるを得なくなる。実装が高度なため一般的なマルウェアには稀だが、学術研究、上級ウイルス、一部の標的型ツールキットに見られる。