Как работает механизм заражения файловых вирусов?

Файловые вирусы распространяются путём внедрения своего кода в тело исполняемых файлов. cyberleninka.ru intjournal.ru При каждом запуске такого заражённого файла сначала выполняется код вируса, и только потом — код самой программы. cyberleninka.ru

Некоторые механизмы заражения файловых вирусов:

• Перезапись. skyeng.ru Вирус полностью замещает содержимое файла, уничтожая оригинальную программу. skyeng.ru
• Препендинг. skyeng.ru Вирусный код добавляется в начало файла, получая управление первым. skyeng.ru
• Аппендинг. skyeng.ru Код внедряется в конец файла с изменением точки входа. skyeng.ru
• Интегрирование. skyeng.ru Вирус встраивается в середину файла, разбивая его структуру. skyeng.ru
• Компаньон-вирусы. skyeng.ru Создают файлы-двойники с тем же именем, но другим расширением. skyeng.ru

Чтобы скрыть своё присутствие в системе, вредоносная программа может предварительно сохранить дату и время последней модификации и значения атрибутов заражаемого файла, восстановив эти данные уже после заражения. cyberleninka.ru