Thomas.will: Die Seite wurde neu angelegt: „= Speicherresidente Viren = *Speicherresidente Viren bleiben nach ihrer Aktivierung…“

2025-11-25T16:52:54Z

Die Seite wurde neu angelegt: „= Speicherresidente Viren =  *Speicherresidente Viren bleiben nach ihrer Aktivierung…“

Neue Seite

= Speicherresidente Viren =


*Speicherresidente Viren bleiben nach ihrer Aktivierung im Arbeitsspeicher und beenden sich nicht wie ein normales Programm.

*Nach dem Laden haken sie sich in Systemfunktionen ein, sodass jeder weitere Aufruf bestimmter Operationen durch den Virencode umgeleitet wird.

*Diese Viren können dadurch dauerhaft aktiv bleiben und im Hintergrund auf Datei-, Speicher- oder Hardwarezugriffe reagieren.

*Da der Virus nicht erneut von einer Datei gestartet werden muss, kann er sich bei jeder passenden Gelegenheit weiterverbreiten.

*Speicherresidente Viren werden oft beim Öffnen eines infizierten Programms aktiviert und bleiben danach auch nach dessen Beendigung im RAM bestehen.

*Sie können Funktionsaufrufe des Betriebssystems manipulieren, sodass Zugriffe scheinbar korrekt ausgeführt werden, während der Virus Änderungen vornimmt.

*Durch ihre Position im Speicher können sie Virenscanner täuschen, indem sie deren Leseanforderungen abfangen und manipulierte oder gefilterte Daten zurückgeben.

*Dadurch wirken infizierte Systeme oft unauffällig, obwohl der Virus längst aktiv im Hintergrund arbeitet.

*Residency ermöglicht es solchen Viren, Dateien oder Datenträger schon beim ersten Zugriff zu infizieren, ohne dass der Benutzer ein sichtbares Programm startet.

*Weil sie früh im System eingreifen, gelten speicherresidente Viren als besonders schwierig zu erkennen und zu entfernen.

Speicherresidente Viren - Versionsgeschichte

Thomas.will: Die Seite wurde neu angelegt: „= Speicherresidente Viren = *Speicherresidente Viren bleiben nach ihrer Aktivierung…“