Cuprins:
Definiție - Ce înseamnă Virusul adițional?
Un virus în anexă este un tip de virus care își adaugă codul la sfârșitul fișierului unui program gazdă. Scopul său nu este să distrugă programul gazdă, ci să îl modifice ușor, astfel încât acesta să dețină codul virusului în timp ce continuă să funcționeze.
Virusul anexat copiază primii octeți ai codului său într-o locație sigură și apoi adaugă un salt la codul său la începutul programului care urmează să fie rulat chiar înainte ca gazda să preia controlul. Spre deosebire de un virus suprascriere, acest virus nu distruge definitiv nicio parte a programului gazdă, ceea ce face mai dificilă detectarea infecției.
Techopedia explică Appending Virus
Un virus în anexă face o mulțime de pași pentru a se atașa la un program gazdă. Tehnic, virusul caută un fișier și apoi calculează compensarea delta pentru a determina dimensiunea exactă a fișierului. Apoi, este nevoie de atributele fișierului și le salvează pentru a le restaura mai târziu pentru a face ca fișierul să pară needitat. Apoi verifică fișierul pentru a determina dacă acesta este deja infectat. Dacă nu este infectat, virusul care se anexează se atașează la sfârșitul fișierului de program. După ce s-a depus în gazdă, virusul restabilește toate atributele pe care le avea fișierul înainte de a fi modificat, astfel încât să nu apară urme de modificare.
Programele anti-virus au uneori probleme în depistarea unui virus complet scris. Deoarece se criptează, criptarea este diferită pentru toate iterațiile virusului. Scanerul nu poate detecta direct virusul, dar poate totuși detecta modulul de decriptare a virusului și îl poate indica ca fiind rău. Singurul lucru similar în toate diferitele instanțe ale virusului este modulul de decriptare. În acest caz, este întotdeauna util să aveți mai multe programe antivirus care scanează sistemul în speranța că un program va detecta ceea ce au pierdut alții.
