Taula de continguts:
Definició: què significa Virus addicional?
Un virus adjunt és un tipus de virus que afegeix el seu codi al final del fitxer d'un programa amfitrió. El seu objectiu no és destruir el programa amfitrió, sinó modificar-lo lleugerament perquè mantingui el codi de virus mentre continuï funcionant.
El virus que s’afegeix copia els primers bytes del seu codi a una ubicació segura i després afegeix un salt al seu codi a l’inici del programa que s’ha d’executar just abans que l’amfitrió prengui el control. Al contrari que un virus sobreescrivint, aquest virus no destrueix definitivament cap part del programa amfitrió, cosa que fa que sigui més difícil detectar la infecció.
Techopedia explica Appending Virus
Un virus que s’afegeix fa molts passos per unir-se a un programa d’amfitrió. Tècnicament, el virus cerca un fitxer i després calcula la seva compensació delta per determinar la mida exacta del fitxer. Aleshores, triga els atributs del fitxer i els desa per restaurar-los més tard per fer que el fitxer sembli sense ser modificat. A continuació, comprova el fitxer per determinar si ja està infectat. Si no està infectat, el virus que s’afegeix s’uneix al final del fitxer del programa. Després que s'hagi allotjat a l'amfitrió, el virus restaura tots els atributs que tenia l'arxiu abans de ser modificat de manera que no aparegui cap rastre de modificació.
Els programes antivirus a vegades tenen problemes per detectar un virus adjunt escrit. Com que xifra a si mateix, el xifratge és diferent per a totes les iteracions del virus. L’escàner no pot detectar directament el virus, però pot detectar el mòdul de desxiframent del virus i marcar-lo com a maliciós. L'única cosa similar en totes les diferents instàncies del virus és el mòdul de desxiframent. En aquest cas, sempre és útil tenir més d’un programa antivirus escanejant el sistema amb l’esperança que un programa detecti el que han perdut els altres.
