제2의 물결 백신과의 전쟁

이는 변종의 다수 출현을 야기하게 되었고 소수의 백신 개발자들은 변종과 신종을 분석하고 백신을 만드는데 큰 노력과 시간을 투자하게끔 했다. 또한 암호형 바이러스로 유명한 느림보, 폭포 바이러스는 파일에 기생할 때 바이러스 자체 코드를 암호화하기 때문에 백신 개발자들이 분석을 하는데 어려움을 주었지만 바이러스가 메모리에 로드될 때에는 바이러스 자체내에 복호화 키를 가지고 복호화가 되기 때문에 메로리 덤프를 떠서 분석하고 백신을 제작 할 수가 있었다. 이후 90년대 초·중반에 바이러스 제작자들은 백신을 우회하기 위해서 은폐형 기법을 고안해냈다. 예컨대 백신이 부트섹터를 읽어 들일 때 바이러스가 해당 인터럽트를 받아내어 정상적인 부트섹터를 보여주는 것이었다. 그러면 백신은 부트섹터가 정상적인 것으로 판단을 해버리게 되는 것이다. 하지만 이런 기법도 바이러스가 실행되기 위해서는 메모리에 로드될 수밖에 없기 때문에 백신제작에는 큰 어려움을 줄 순 없었다. 하지만 본격적으로 백신제작자들을 공격하기 시작한 것은 90년대 중·후반에 다형성 바이러스가 출현하면서부터이다. 이 기법은 백신이 바이러스를 진단 할 때에 진단문자열을 이용한다는 것을 역이용하여 바이러스가 파일을 감염 할 때마다 바이러스 자체코드를 변형하여 이전의 바이러스 진단방법으로는 잡아 낼 수가 없었기 때문에 분석하는데 많게는 한 달이 소요되기도 했었다. 이를 진단하기 위해서는 바이러스가 자체 코드를 변경하는 알고리즘을 분석하여 알고리즘에 맞게 변형되는 모든 것을 백신에 추가하여 진단하는 방법밖에 없었다. 또한 바이러스 제작자들은 개인이 아닌 그룹으로 묶여 활동하기 시작했고 언더그라운드에서는 바이러스 제작 대회를 열어 좀더 파괴적이고 확산력이 빠른 기법을 비 공개적으로 고안해 내기 시작했다.