Wirusy plikowe

Środa, marzec 11. 2009

Do tej grupy zaliczają się wirusy, które zarażają pliki wykonywalne. Ich ofiarami są zazwyczaj pliki typu *.COM, *.EXE i *.SYS, w których lokalizują się na samym końcu kodu (zwykle zwiększając długość pliku) lub w innych miejscach np. na początku programu (co zazwyczaj oznacza jego zniszczenie) czy w obszarach przeznaczonych na stos.

Do zarażenia systemu dochodzi podczas uruchamiania zainfekowanego programu. Wirusy zwykle jako pierwsze ładują swój kod do pamięci operacyjnej i przystępują do określonych zadań. Po ich wykonaniu lub w czasie oczekiwania oddają sterowanie programowi nosicielowi, dzięki czemu ich zaistnienie w systemie jest praktycznie niezauważalne, jeśli oczywiście od razu się nie "przedstawią" wykonaniem jakiegoś pokazu. Następnie każde uruchomienie zarażonego programu czy nawet dowolnego (jeśli wirusy ulokowane w pamięci śledzą dzialanie systemu) powoduje, że kolejny plik staje się ich ofiarą.

wirus wirusy

« Powrót

Drukuj »