Компьютерные вирусы
апускается. Схема работы вируса
изображена на рис. 2.
Второй вариант отличается от первого тем, что вирус, освобождая для себя
место, сдвигает все тело программы, а не переносит ее часть в конец файла.
Этот способ внедрения изображен на рис. 3. После запуска зараженной
программы, как и в предыдущем случае, управление получает вирус.
Отработав,
вирус передает
управление
своему коду в
конце
программы.
Восстанавливает
ся
первоначальный
вид программы
После
восстановления
вирус
запускает
программу
Рис.2
Дальнейшая работа вируса отличается только тем, что часть вируса,
восстанавливающая первоначальный вид программы, переносит к адресу 100h все
тело программы, а не только вытесненную часть. Схема работы вируса,
заражающего файл таким образом, приведена на рис. 4.
Тело программы сдвигается
ближе к концу файла,
освобождая место для вируса
Тело вируса записывается в
начало файла, а часть вируса,
обеспечивающая восстановление
программы – в конец
&nb
| |  скачать работу |
Компьютерные вирусы | 
