зареждащ вирус
Когато компютърът се включи или рестартира, вирусът Boot замества кода за зареждане и по този начин получава контрол дори преди операционната система да стартира директно. Вместо операционната система, вирусът зарежда, поставяйки тялото си в паметта, която се съхранява в неизползвани сектори след главния запис за зареждане (MBR), но преди първия сектор за зареждане на дяла. След прихващане на дискови достъпи вирусът продължава да зарежда операционната система. Вирусът се възпроизвежда чрез запис в областта за зареждане на други компютърни устройства.
Най-простите вируси за зареждане, намиращи се в паметта на заразен компютър, откриват незаразен диск в компютъра и извършват следните действия:
- разпределете част от диска и го направете недостъпен за операционната система;
- замяна на програмата за зареждане в сектора за зареждане на диска чрез копиране на правилната програма за зареждане, както и нейния код, в разпределената област на диска;
- те организират предаването на управлението така, че първо да се изпълни кодът на вируса и едва след това програмата за стартиране.
Вирусите за стартиране много рядко се "разбират" заедно на един и същи диск поради факта, че използват едни и същи дискови сектори, за да поставят своя код / данни. В резултат на това кодът/данните на първия вирус се повреждат, когато са заразени от втория вирус, и системата или замръзва, или зацикля, докато се зарежда.
- Мрежови червеи
- Компютърен вирус
- троянски
- Хронология на компютърните вируси и червеи
- зареждащ вирус
- Компютърен вирус
- зареждащи вируси
вирус на херпес, вирус на коксаки, вирус на папилома, вирус на тотално зареждане