Pam∞¥ov∞ rezidentnφ viry

Pam∞¥ov∞ rezidentnφ virus setrvßvß ilegßln∞ v pam∞ti. Takov² virus se v∞tÜinou p°i prvnφm spuÜt∞nφ infikovanΘho souboru (pokud se jednß o souborov² virus) nebo p°i prvnφm zavedenφ systΘmu z infikovanΘho boot sektoru (pokud se jednß o boot virus) stane rezidentnφm v pam∞ti, a odtud potom provßdφ svoji Ükodlivou Φinnost. Virus z∙stßvß v pam∞ti dokud nenφ systΘm vypnut. Naprostß v∞tÜina vir∙ pro operaΦnφ systΘm MS-DOS se umis¥uje a₧ na vrchol systΘmovΘ pam∞ti, ale pod mez 640 KB. Existujφ vÜak i viry, kterΘ vyu₧φvajφ nφzkou systΘmovou pam∞t, pam∞t videokarty atd. pro ukrytφ kusu svΘho k≤du. Oproti nßsledujφcφ skupin∞, vir∙ rezidentnφch - TSR, jsou p°i svΘ instalaci do pam∞ti velmi t∞₧ko detekovatelnΘ. Se zapnutφm systΘmu jsou okam₧it∞ schopny infekce soubor∙ Φi boot sektoru nebo tabulky rozd∞lenφ. Mimochodem, boot viry jsou v₧dy pam∞¥ov∞ rezidentnφ.

V dneÜnφ dob∞ se ale u₧ivatel setkß p°edevÜφm s viry a dalÜφ infiltracφ pro operaΦnφ systΘm Windows 9x/NT/2000 apod. Zde je situace okolo pam∞¥ov∞ rezidentnφch vir∙ daleko slou₧it∞jÜφ, proto je tomuto problΘmu v∞novßn samostatn² Φlßnek, kter² m∙₧ete najφt zde.

V zapom∞nφ nem∙₧ou z∙stat ani pam∞¥ov∞ rezidentnφ viry pro operaΦnφ systΘm MS-DOS, tak₧e i o nich naleznete podrobn∞jÜφ informace. A to p°esn∞ zde.

Rezidentnφ - TSR viry (t²kß se pouze vir∙ pro MS-DOS)

N∞kterΘ souborovΘ viry se mohou instalovat do pam∞ti pomocφ slu₧eb DOSu (tedy relativn∞ legßln∞) jako rezidentnφ TSR (podobn∞ jako nap°. ovladaΦ myÜi apod.) a pak tajn∞ provozovat svoji Ükodlivou Φinnost a replikovat se. Jednß se o podskupinu p°edchozφch rezidentnφch vir∙. Pokud se jednß o rezidentnφ TSR virus, m∙₧eme ho v∞tÜinou lehce v pam∞ti nalΘzt p°φkazem MEM s parametrem /C (MEM /C).

Nerezidentnφ viry - viry p°φmΘ akce

Tyto viry nevyu₧φvajφ pam∞t pro svΘ Üφ°enφ. StaΦφ jim, kdy₧ jsou aktivovßny spoleΦn∞ s hostitelsk²m programem. Pak p°ebφrajφ °φzenφ jako prvnφ, provedou svoji Φinnost, nejΦast∞ji replikaci a pak p°edajφ °φzenφ zp∞t hostitelskΘmu programu. Replikacφ zde v∞tÜinou rozumφme nap°φklad napadenφ vÜech vhodn²ch soubor∙ (postupn∞ nebo narßz) v aktußlnφm adresß°i, Φi napadenφ soubor∙ uveden²ch v prom∞nnΘ PATH (v souboru AUTOEXEC.BAT, platφ hlavn∞ pro operaΦnφ systΘm MS-DOS).