Компютърен вирус: Разлика между версии
Изтрито е съдържание Добавено е съдържание
MNOGO QKI Етикети: Отменени Визуален редактор |
Vodnokon4e (беседа | приноси) м Премахнати редакции на 77.78.58.25 (б.), към версия на PSS 9 Етикет: Отмяна |
||
Ред 15:
== Самосъхранение ==
Широкото разпространение на компютърни вируси довежда до голямото разпространение на антивирусни програми. Различните вируси разчитат на различни способи, за да останат в паметта на заразения компютър, въпреки желанията на потребителя и някои негови евентуални противодействия. Следната примерна тактика е подобна на биологичните вируси: Компютърните вируси инфектират всички файлове, до които получат достъп. Това са най-често изпълними файлове. Вирусът променя даден файл-програма така, че освен самата програма се активира и копие на вируса, което също започва да заразява други файлове. Заразяването на файлове е и в основата на разпространението на
=== Невидимост ===
{{основна|руткит}}
Вирусите, използващи този похват, се стремят да останат незабелязани за потребителя и другите програми. Обикновено вирусът подменя част от системна подпрограма, която може да бъде използвана за неговото откриване. Променената подпрограма съдържа инструкции да игнорира и да не докладва намерения вирус.
▲атрудняване на разпознаването ===
Антивирусните програми разпознават даден конкретен вирус по характерна част от неговата програма. За да не бъдат разпознати, някои вируси променят подредбата на инструкциите в програмата си, запазвайки крайния резултат от тяхното изпълнение. Тези вируси се наричат ''полиморфни'' или ''мутиращи'', но за разлика от общоприетото значение на думата [[мутация]], тези вируси не включват промяна на поведението си след мутиране.
| |||