Co to jest wirus ukrycia?
Ukryty wirus jest rodzajem wirusa komputerowego, który skutecznie ukrywa się, stąd nazwa po zainfekowaniu systemu komputerowego. Ten typ wirusa można zwykle rozprzestrzeniać za pomocą tych samych środków, co każdy inny wirus, za pośrednictwem złośliwych programów, załączników wiadomości e-mail i instalacji wykonywanych za pośrednictwem różnych stron internetowych ze złośliwym oprogramowaniem. Po zainstalowaniu na komputerze wirus staje się bardzo trudny do wykrycia i wyeliminowania przez program antywirusowy podczas skanowania antywirusowego. Ukryty wirus zazwyczaj tworzy kopię oryginalnych, niezainfekowanych danych na dysku, aby mógł przesłać te informacje do programu antywirusowego podczas skanowania antywirusowego.
Chociaż wiele różnych rodzajów wirusów używa różnych metod, aby pozostać ukrytym przed instalacją, wirus ukryty jest zaprogramowany tak, aby pozostawał niewykryty po zainstalowaniu na komputerze. Istnieje wiele sposobów, w jakie wirus może stać się trudny do prawidłowego i pełnego usunięcia z systemu po infekcji, a ukryty wirus wykorzystuje sam system do ukrywania swojej obecności. Większość wirusów, po zainstalowaniu w systemie komputerowym, zaczyna uszkadzać i przejmować różne aspekty systemu, a następnie wykonywać szereg złośliwych zadań w systemie. To działanie sprawia, że wirus jest wykrywalny, ponieważ program antywirusowy jest w stanie ustalić, gdzie wprowadzono zmiany.
Jednak ukryty wirus aktywnie działa w celu ukrycia zmian, które zostały wprowadzone w celu znacznie trudniejszego wykrycia wirusa. Można to osiągnąć na różne sposoby, a programista wirusa zazwyczaj decyduje, jakiego rodzaju podejścia użyć. Jednym z najczęstszych sposobów na ukrycie wirusa jest zaprogramowanie wirusa do utworzenia kopii obrazu oryginalnego systemu przed infekcją. Ten obraz jest następnie używany podczas uruchamiania systemu, dzięki czemu programy antywirusowe „widzą” tylko oryginalny system, a nie zainfekowaną wersję.
Istnieje kilka sposobów obejścia oszustwa podstępnego wirusa, w tym uruchamianie z dysku przed skanowaniem w celu uniknięcia systemów, nad którymi wirus ma kontrolę. Wirus ukrywający może również potencjalnie uniknąć usunięcia z programu antywirusowego, tworząc własną kopię na dysku twardym i ukrywając tę kopię przed wykryciem. Po uruchomieniu skanowania w poszukiwaniu wirusów oraz wykryciu i usunięciu wirusa, wirus ponownie instaluje się ponownie podczas następnego uruchamiania komputera. Może to utrudnić prawidłowe wykrycie wirusa i zwykle wymaga bardziej zaktualizowanego oprogramowania antywirusowego, które jest zaprogramowane również na wykrywanie ukrytej kopii.