Информационные технологии в документационном обеспечении управления. Баканова Н.Б - 95 стр.

    Очень часто встречаются комбинированные вирусы, объе-
диняющие свойства файловых и загрузочных вирусов.

                     Вирусы-спутники
     В операционных системах Microsoft Windows различных
версий существуют три типа файлов, которые пользователь мо-
жет запустить на выполнение. Это командные или пакетные
файлы BAT, а также исполнимые файлы COM и EXE. При этом
в одном каталоге могут одновременно находиться несколько
выполнимых файлов, имеющих одинаковое имя, но разное рас-
ширение имени.
     Когда вирус-спутник заражает файл EXE или BAT, он соз-
дает в этом же каталоге еще один файл с таким же именем, но с
расширением имени COM. Вирус записывает себя в этот COM-
файл. Таким образом, при запуске программы с помощью ко-
мандной строки без указания расширения, первым получит
управление вирус-спутник, который затем может запустить эту
программу, но уже под своим контролем.

           Шифрующиеся и полиморфные вирусы
     Некоторые вирусы шифруют собственный код, чтобы за-
труднить их обнаружение. Каждый раз, заражая новую програм-
му, вирус использует для шифрования новый ключ. В результате
два экземпляра такого вируса могут значительно отличаться
друг от друга, даже иметь разную длину.
     Для шифрования применяются не только разные ключи, но
и разные процедуры шифрования. Два экземпляра такого вируса
не имеют ни одной совпадающей последовательности кода. Ви-
русы, способные полностью изменять свой код, получили назва-
ние полиморфных.

                       Стелс-вирусы
     Стелс-вирусы (резидентные вирусы) пытаются скрыть свое
присутствие в компьютере. Они имеют резидентный модуль, по-
стоянно находящийся в оперативной памяти компьютера. Этот

                             95