Оглавление:
Определение - Что означает «добавление вируса»?
Добавляющийся вирус - это тип вируса, который добавляет свой код в конец файла основной программы. Его цель состоит не в том, чтобы уничтожить хост-программу, а в том, чтобы немного изменить ее, чтобы она удерживала код вируса, продолжая работать.
Добавляемый вирус копирует первые байты своего кода в безопасное место, а затем добавляет переход к своему коду в начале программы, которая должна выполняться непосредственно перед тем, как хост получит контроль. В отличие от перезаписывающего вируса, этот вирус не уничтожает навсегда какую-либо часть основной программы, что затрудняет обнаружение инфекции.
Techopedia объясняет добавление вируса
Добавляющийся вирус предпринимает много шагов, чтобы присоединиться к основной программе. Технически вирус ищет файл, а затем вычисляет его дельта-смещение, чтобы определить точный размер файла. Затем он берет атрибуты файла и сохраняет их для последующего восстановления, чтобы файл выглядел как неотредактированный. Затем он проверяет файл, чтобы определить, заражен ли он. Если вирус не заражен, он присоединяется к концу файла программы. После того, как он поселился на хосте, вирус восстанавливает все атрибуты, которыми обладал файл до того, как он был изменен, чтобы не было никаких следов модификации.
Антивирусным программам иногда трудно обнаружить хорошо написанный добавочный вирус. Поскольку он шифрует сам себя, шифрование отличается для всех итераций вируса. Сканер не может непосредственно обнаружить вирус, но все же может обнаружить модуль расшифровки вируса и пометить его как вредоносный. Единственная вещь, похожая на все различные экземпляры вируса, это модуль дешифрования. В этом случае всегда полезно иметь более одной антивирусной программы, сканирующей систему в надежде, что одна программа обнаружит то, что пропустили другие.
