Зміст:
Визначення - Що означає додається вірус?
Вірус, що додається - це тип вірусу, який додає свій код до кінця файлу хост-програми. Його мета - не знищити хост-програму, а трохи змінити її, щоб вона утримувала код вірусу, продовжуючи працювати.
Вірус, що додається, копіює перші байти свого коду в безпечне місце, а потім додає перехід до свого коду на початку програми, який повинен запускатися перед тим, як хост бере на себе контроль. На противагу перезаписуваному вірусу, цей вірус не знищує остаточно жодної частини хост-програми, що ускладнює виявлення інфекції.
Техопедія пояснює додається вірус
Вірус, що додається, виконує багато кроків, щоб приєднатися до хост-програми. Технічно вірус шукає файл, а потім обчислює його дельта зміщення, щоб визначити точний розмір файлу. Потім він приймає атрибути файлів і зберігає їх, щоб відновити їх згодом, щоб файл видався не редагуваним. Потім він перевіряє файл, щоб визначити, чи він уже заражений. Якщо не заражений, вірус, що додається, приєднується до кінця файлу програми. Після того, як він потрапив до хоста, вірус відновлює всі атрибути, які мав файл до його модифікації, щоб не з’явилося жодних слідів модифікації.
Антивірусні програми іноді мають проблеми з виявленням добре написаного вірусу, що додається. Оскільки воно шифрується, воно шифрується для всіх ітерацій вірусу. Сканер не може безпосередньо виявити вірус, але все ж може виявити дешифрувальний модуль вірусу і позначити його як шкідливий. Єдине, що схоже на всі різні випадки вірусу, - це модуль розшифровки. У цьому випадку завжди корисно мати декілька антивірусних програм, які сканують систему з надією, що одна програма виявить, що інші пропустили.
