Оглавление:
Определение - что означает Туннельный вирус?
Туннельный вирус - это вирус, который пытается перехватить антивирусное программное обеспечение, прежде чем он сможет обнаружить вредоносный код. Туннельный вирус запускается под антивирусными программами и затем работает, обращаясь к обработчикам прерываний операционной системы и перехватывая их, таким образом избегая обнаружения. Программы перехвата, которые остаются в фоновом режиме операционной системы и ловят вирусы, становятся отключенными во время туннельного вируса. Некоторые антивирусные программы обнаруживают вредоносный код, прикрепленный к туннельным вирусам, но часто они переустанавливаются под туннельным вирусом. Чтобы бороться с этим, некоторые антивирусные программы используют свои собственные методы туннелирования, которые обнаруживают скрытые вирусы, расположенные в памяти компьютера.
Техопедия объясняет туннельный вирус
Возвращаясь через цепочки прерываний операционных систем, туннельные вирусы могут успешно запускаться в обработчиках DOS и базовой системы ввода / вывода (BIOS). Это может привести к перетягиванию каната между антивирусной программой и вирусом, что приведет к существенным проблемам в работе компьютерной системы.
