¿Dónde reside el motor de mutación en los virus metamórficos / polimórficos?

El motor de mutación está contenido en el cuerpo del virus.

Es solo otro módulo del virus. Los virus suelen tener un módulo de escaneo de archivos, un módulo de infección, un módulo de mutación, un módulo de carga útil y muchos otros. En la infección, el módulo de mutación se utiliza para mutar todos sus módulos y pasarlos al host infectado.

Los motores de mutación están dirigidos principalmente a los motores antivirus porque tienen un comportamiento típico y se usan a menudo para varias familias de malware infector. Ellos también son atacados porque son mutados semanalmente. Esto se debe a que "mutar" el "mutador" puede provocar malas "mutaciones de monstruo" :)

Creo que las cosas se vuelven un poco más complejas ... Como hoy en día, todos los hosts tienen suficiente memoria para permitir que se instale un virus grande y muy grande sin hacer una gran impresión en la memoria del host: aunque un servidor podría funcionar normalmente con una memoria de 24 Gb ¿Podría usar un virus antes de que sea visible estadísticamente?

Ahora hay suficiente espacio para almacenar un compilador de C completo, motores analíticos y gran cantidad de paquetes , como motores de actualización (al igual que apt-get podría hacer en Debian, por ejemplo). El virus instalado ahora puede actualizarse para seguir los desarrollos antivirus y tener la reacción adecuada ...

Creo, (pero no tengo ninguna prueba;) que la nueva generación de virus polimórficos podría crecer y convertirse en auto-personalizada por sí mismo ... (y quizás a través de algunos repositorios ocultos para autorizada actualizaciones).

Nota: el ancho de banda también está creciendo, por lo que con la ayuda de un poco de stegano (otro paquete en la instalación de virus), la actualización también podría ocultarse.

Pero ... soy (un poco) paranoico y tengo mucha imaginación.