https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Companion-viren 2026-06-29T14:37:15Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Companion-viren&diff=25583&oldid=prev 2021-07-05T18:17:27Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 5. Juli 2021, 18:17 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Zeile 1:</td> <td colspan="2" class="diff-lineno">Zeile 1:</td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>*Diese Art von Viren nutzt die standardmäßige Abarbeitungsfolge von ausführbaren Dateien. Typischer Weiße werden .com-Dateien noch vor gleichnamigen .exe-Dateien ausgeführt. Die Companion-Viren machen sich dies zunutze, indem sie nach .exe-Dateien suchen und eine gleichnamige .com-Datei erzeugen<del class="diffchange diffchange-inline">, welche den </del>eigentlichen Virus-Code <del class="diffchange diffchange-inline">enthält</del>. Diese Dateien besitzen ebenso oft die gleiche Dateilänge<del class="diffchange diffchange-inline">, </del>wie auch die Originaldateien <del class="diffchange diffchange-inline">und </del>werden zudem ebenso häufig durch das &quot;Hidden&quot;- oder System-Dateiattribut versteckt. Startet ein Anwender nun das betreffende Programm über den Aufruf des Programmnamens ohne Angabe der Dateinamenserweiterung, <del class="diffchange diffchange-inline">so </del>wird zunächst der Virus und anschließend erst das eigentliche Programm ausgeführt.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>*Diese Art von Viren nutzt die standardmäßige Abarbeitungsfolge von ausführbaren Dateien.  </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*</ins>Typischer Weiße werden .com-Dateien noch vor gleichnamigen .exe-Dateien ausgeführt.  </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*</ins>Die Companion-Viren machen sich dies zunutze, indem sie nach .exe-Dateien suchen und eine gleichnamige .com-Datei erzeugen</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*Die com Datei enthältden </ins>eigentlichen Virus-Code.</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*</ins>Diese Dateien besitzen ebenso oft die gleiche Dateilänge wie auch die Originaldateien  </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*Sie </ins>werden zudem ebenso häufig durch das &quot;Hidden&quot;- oder System-Dateiattribut versteckt.  </div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*</ins>Startet ein Anwender nun das betreffende Programm über den Aufruf des Programmnamens ohne Angabe der Dateinamenserweiterung,</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins class="diffchange diffchange-inline">*So </ins>wird zunächst der Virus und anschließend erst das eigentliche Programm ausgeführt.</div></td></tr> </table>

Thomas.will https://wiki.ixheim.de/index.php?title=Companion-viren&diff=9996&oldid=prev 2016-08-23T10:26:03Z

<p>Die Seite wurde neu angelegt: „*Diese Art von Viren nutzt die standardmäßige Abarbeitungsfolge von ausführbaren Dateien. Typischer Weiße werden .com-Dateien noch vor gleichnamigen .exe-D…“</p> <p><b>Neue Seite</b></p><div>*Diese Art von Viren nutzt die standardmäßige Abarbeitungsfolge von ausführbaren Dateien. Typischer Weiße werden .com-Dateien noch vor gleichnamigen .exe-Dateien ausgeführt. Die Companion-Viren machen sich dies zunutze, indem sie nach .exe-Dateien suchen und eine gleichnamige .com-Datei erzeugen, welche den eigentlichen Virus-Code enthält. Diese Dateien besitzen ebenso oft die gleiche Dateilänge, wie auch die Originaldateien und werden zudem ebenso häufig durch das &quot;Hidden&quot;- oder System-Dateiattribut versteckt. Startet ein Anwender nun das betreffende Programm über den Aufruf des Programmnamens ohne Angabe der Dateinamenserweiterung, so wird zunächst der Virus und anschließend erst das eigentliche Programm ausgeführt.</div>

Janning