Aufbau von Viren

Aus Xinux Wiki
Version vom 11. Juli 2021, 17:57 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Aufbau= *Sehr unterschiedlich aufgebaut *Einzige Gemeinsamkeit ist der Vermehrungsteil =Funktionen von Viren= ==Entschlüsselungsroutine== *Verschlüsselte V…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Aufbau

  • Sehr unterschiedlich aufgebaut
  • Einzige Gemeinsamkeit ist der Vermehrungsteil

Funktionen von Viren

Entschlüsselungsroutine

  • Verschlüsselte Viren werden schlechter von Virenscannern erkannt.
  • Dient zum entschlüsseln der Viren vor dem Ausführen
  • Der Entschlüsselungsteil ist nicht verschlüsselt

Vermehrungsteil

  • Sorgt für die Vermehrung des Virus.
  • Es ist der einzige Teil, den jedes Virus hat

Erkennungsteil

  • Prüft ob die Infektion eines Programms oder Systembereichs bereits erfolgt ist.
  • Jedes Wirtsprogramm wird nur einmal infiziert.
  • Dieser Teil ist in fast allen nicht-überschreibenden Computerviren vorhanden.

Schadensteil

  • Die wenigsten Viren haben einen Schadensteil
  • Der Schadensteil ist der sogenannte Payload.

Bedingungsteil

  • Ist dafür verantwortlich, dass der Schadensteil ausgeführt wird. *Viren ohne Bedingungsteil führen den Schadensteil bei jeder Aktivierung aus.
  • Auch Trigger genannt
  • Beispiel Datum als Trigger

Tarnungsteil

  • Ein Tarnungsteil ist nur in wenigen, komplexen Viren vorhanden.
  • Er kann dem Virus eine andere Form geben.
  • Dient zum Schutz des Virus vor der Erkennung durch Anti-Viren-Software.