שאלה:

[שי הוא שי]

שאלה:

כשוירוס מדביק קבצים הוא משנה את הקוד שלהם? אם לא מה הוא עושה? תודה

 

[fistuknet]

כן אבל

מבחינה עקרונית כן וירוס בדרך כלל מבצע כמה פעולות עיקריות: 1. הדבקת קבצים 2. שינוי שמות קבצי מערכת 3. כתיבה ל registry את 2 ו 3 האנטי וירוסים לא יכולים לתקן ככה שאם יש לך וירוס תוריד עבורו תיקון מ www.symantec.com או www.antivirus.com רן

 

[uzi2]

בד"כ

בד"כ וירוסים שהם File Infectors (כלומר מדביקים קבצים קיימים) _מוסיפים_ את הקוד שלהם לתחילת או לסוף הקובץ המקורי, ומורצים או אחרי הפעלת הקוד המקורי של הקובץ. בד"כ מדובר בהדבקה של קבצי הרצה. מרבית הוירוסים הישנים יותר (אלו שהופצו לפני 1999) עבדו כך. במקרה כזה אפשר לנקות את הקובץ מהוירוס ולהחזיר אותו לקוד המקורי שהיה שם לפני ההדבקה. יש וירוסים שמחליפים קוד מקורי, ולפעמים מוסיפים סיומת נסתרת כדי להפוך לקובץ הרצה. אלו בד"כ מוחקים את הקוד המקורי ובאים במקומו, ואז למעשה הקובץ מכיל רק את הוירוס ויש למחקו. בקיצור, יש וירוסים מכל הסוגים.