Hva er et skjult virus?

August 28  by Eliza

En stealth virus er en type datavirus som effektivt skjuler seg, derav navnet, når den har infisert et datasystem. Denne typen virus kan vanligvis spres gjennom de samme midler som andre virus, gjennom ondsinnede programmer, e-postvedlegg, og installerer gjort gjennom ulike nettsteder med ondsinnet programmering. Når den er installert på en datamaskin, så viruset blir svært vanskelig for en anti-virus program for å oppdage og fjerne det under en virus scan. En stealth virus gjør vanligvis en kopi av den opprinnelige, uinfiserte data på en stasjon, slik at den kan videresende denne informasjonen til en anti-virus program i løpet av et virus scan.

Selv om mange forskjellige typer virus bruker ulike metoder for å forbli skjult før installasjon, er en stealth virus programmert til å forbli uoppdaget en gang installert på en datamaskin. Det finnes en rekke måter et virus kan bli vanskelig å riktig og fullstendig fjerne fra systemet etter infeksjon, og virus en skjult benytter systemet i seg selv for å skjule sitt nærvær. De fleste virus, en gang installert på en datamaskin, begynner å korrupt og ta over ulike aspekter av systemet og deretter utføre et bredt spekter av skadelige oppgaver på systemet. Denne handlingen er det som gjør at viruset påvises, siden en anti-virus program er i stand til å finne hvor det er gjort endringer.

En stealth virus, derimot, jobber aktivt for å skjule de endringene som er gjort for å gjøre påvise viruset langt vanskeligere. Det er forskjellige måter dette kan oppnås, og programmerer av et virus vil vanligvis bestemme hva slags tilnærming til å utnytte. En av de vanligste måtene å gjøre en stealth virus er å programmere viruset for å lage en kopi bilde av det opprinnelige systemet før infeksjon. Dette bildet blir så brukt når systemet er tilkalt, slik at anti-virus programmer "se" bare det opprinnelige systemet og ikke den infiserte versjonen.

Det er flere måter å omgå bedrag av en stealth virus, inkludert oppstart fra en disk før en virus scan for å unngå systemene over hvilke viruset har kontroll. En stealth virus kan også potensielt unngå sletting fra en anti-virus program ved å lage en kopi av seg selv på harddisken, og skjuler at kopi fra gjenkjenning. Etter en virus scan kjøres og viruset er oppdaget og slettet, så installerer selve viruset i løpet av neste oppstart av datamaskinen. Dette kan gjøre riktig påvisning av viruset vanskelig, og krever vanligvis mer oppdatert anti-virus programvare som er programmert til å finne den skjulte kopi også.

  • Stealth virus er vanskeligere for beskyttelse programvare for å oppdage.
  • En stealth virus gjemmer seg når den har infisert et datasystem.