Hva er et stealthvirus?
Et stealth -virus er en type datavirus som effektivt skjuler seg, derav navnet, når det først har infisert et datasystem. Denne typen virus kan vanligvis spres på samme måte som ethvert annet virus, gjennom ondsinnede programmer, e -postvedlegg og installasjoner laget gjennom forskjellige nettsteder med ondsinnet programmering. Når den er installert på en datamaskin, blir viruset veldig vanskelig for et antivirusprogram for å oppdage og eliminere det under en virusskanning. Et stealth-virus lager typisk en kopi av de originale, uinfiserte dataene på en stasjon slik at den kan videresende denne informasjonen til et antivirusprogram under en virusskanning.
Selv om mange forskjellige typer virus bruker forskjellige metoder for å forbli skjult før installasjonen, er et stealthvirus programmert for å forbli uoppdaget når du installeres før en datamaskin. Det er flere måter et virus kan bli vanskelig å fjerne og fjerne helt fra et system etter infeksjon, og et stealthvirus bruker systemet detSelv for å skjule dens tilstedeværelse. De fleste virus, når de er installert på et datasystem, begynner å ødelegge og overta forskjellige aspekter av systemet og utfører deretter et bredt spekter av ondsinnede oppgaver på systemet. Denne handlingen er det som gjør viruset påviselig, siden et antivirusprogram er i stand til å finne hvor endringer er gjort.
Et stealth -virus jobber imidlertid aktivt for å skjule endringene som er gjort for å gjøre detekterende viruset langt vanskeligere. Det er forskjellige måter dette kan oppnås, og programmereren av et virus vil vanligvis bestemme hvilken type tilnærming som skal brukes. En av de vanligste måtene å lage et stealth -virus er å programmere viruset for å lage et kopibilde av det originale systemet før infeksjon. Dette bildet blir deretter brukt når systemet blir påkalt, slik at antivirusprogrammer "ser" bare det originale systemet og ikke den infiserte versjonen.
Det er flere wAys for å jobbe rundt bedraget til et stealth -virus, inkludert oppstart fra en disk før en virus skanning for å unngå systemene som viruset har kontroll over. Et stealth-virus kan også potensielt unngå sletting fra et antivirusprogram ved å lage en kopi av seg selv på harddisken, og skjule den kopien fra deteksjon. Etter at en virusskanning er kjørt og viruset blir oppdaget og slettet, installerer viruset seg deretter på nytt under neste oppstart av datamaskinen. Dette kan gjøre riktig deteksjon av viruset vanskelig, og krever vanligvis mer oppdatert antivirusprogramvare som også er programmert for å finne den skjulte kopien.