Índice:
Definição - O que significa Appending Virus?
Um vírus anexado é um tipo de vírus que adiciona seu código ao final do arquivo de um programa host. Seu objetivo não é destruir o programa host, mas modificá-lo levemente para manter o código do vírus enquanto continua a operar.
O vírus anexado copia os primeiros bytes do seu código para um local seguro e adiciona um salto ao seu código no início do programa que deve ser executado pouco antes do host assumir o controle. Ao contrário de um vírus de substituição, esse vírus não destrói permanentemente nenhuma parte do programa host, o que dificulta a detecção da infecção.
Techopedia explica anexando vírus
Um vírus anexado executa várias etapas para se conectar a um programa host. Tecnicamente, o vírus procura um arquivo e calcula seu deslocamento delta para determinar o tamanho exato do arquivo. Em seguida, ele pega os atributos do arquivo e os salva para restaurá-los posteriormente, para fazer com que o arquivo pareça não ter sido editado. Em seguida, ele verifica o arquivo para determinar se ele já está infectado. Se não estiver infectado, o vírus anexado se anexa ao final do arquivo do programa. Depois de se hospedar no host, o vírus restaura todos os atributos que o arquivo tinha antes de ser modificado, para que nenhum vestígio de modificação apareça.
Às vezes, os programas antivírus têm problemas para detectar um vírus anexado bem escrito. Como ele se criptografa, a criptografia é diferente para todas as iterações do vírus. O scanner não pode detectar diretamente o vírus, mas ainda pode detectar o módulo de descriptografia do vírus e sinalizá-lo como malicioso. A única coisa semelhante em todas as diferentes instâncias do vírus é o módulo de descriptografia. Nesse caso, é sempre útil ter mais de um programa antivírus varrendo o sistema, na esperança de que um programa detecte o que os outros perderam.
