Как известно, в MS-DOS и в Microsoft Windows различных версий существует
три типа файлов, которые пользователь может запустить на выполнение.
Это командные или пакетные файлы .BAT, а также исполняемые файлы .COM и
.EXE. Когда вирус-спутник заражает файл .EXE или .BAT, он создает в этом
же каталоге еще один файл с таким же именем, но с расширением .COM.
Вирус записывает себя в этот COM-файл, который запускается до EXE-файла.
При запуске программы первым получит управление вирус-спутник, который
затем может запустить ту же программу, но уже под своим контролем.
Комментариев нет:
Отправить комментарий