Domov Razvoj Kaj je pripeti virus? - definicija iz tehopedije

Kaj je pripeti virus? - definicija iz tehopedije

Kazalo:

Anonim

Opredelitev - Kaj pomeni pojavni virus?

Pripisan virus je vrsta virusa, ki svojo kodo doda na konec datoteke gostiteljskega programa. Njegov cilj ni uničiti gostiteljskega programa, ampak ga nekoliko spremeniti, tako da bo zadrževal virusno kodo, medtem ko še naprej deluje.


Priloženi virus kopira prve bajte svoje kode na varno mesto in nato doda skok svoji kodi na začetku programa, ki naj se zažene tik preden gostitelj prevzame nadzor. V nasprotju s prepisanim virusom ta virus ne uniči trajno nobenega dela gostiteljskega programa, zaradi česar je težje odkriti okužbo.

Tehopedia razlaga prihajajoči virus

Pripisan virus zahteva veliko korakov, da se prikloni gostiteljskemu programu. Tehnično gledano virus išče datoteko in nato izračuna njen delta pobota, da določi natančno velikost datoteke. Nato vzame atribute datoteke in jih shrani, da jih pozneje obnovi, da se zdi, da datoteka ne bo spremenjena. Nato preveri datoteko, da ugotovi, ali je že okužena. Če ni okužen, se pripeti virus pripne na konec programske datoteke. Ko se vloži v gostitelja, virus obnovi vse atribute, ki jih je imela datoteka, preden je bila spremenjena, tako da se ne pojavijo sledi sprememb.


Protivirusni programi imajo včasih težave pri odkrivanju dobro napisanega pripisanega virusa. Ker se sam šifrira, je šifriranje za vse iteracije virusa drugačno. Optični bralnik ne more neposredno zaznati virusa, vendar kljub temu lahko zazna dešifrirni modul virusa in ga označi kot zlonamernega. Edino, kar je podobno na vseh različnih primerih virusa, je modul za dešifriranje. V tem primeru je vedno koristno, da sistem pregleda več kot en antivirusni program v upanju, da bo en program zaznal, kaj so drugi zamudili.

Kaj je pripeti virus? - definicija iz tehopedije