Как стелс-вирусы маскируют свое присутствие в системе?

Стелс-вирусы (англ. stealth virus — вирус-невидимка) маскируют своё присутствие в системе путём перехвата обращений к операционной системе, которые осуществляют чтение, запись и чтение дополнительной информации о заражённых объектах (загрузочных секторах, элементах файловой системы, памяти и т. д.). ru.ruwiki.ru ru.wikipedia.org

Некоторые способы маскировки в зависимости от типа стелс-вируса:

• Загрузочный вирус перехватывает функцию ОС, предназначенную для посекторного доступа к дискам, чтобы «показать» пользователю или программе-антивирусу оригинальное содержимое сектора до заражения. ru.ruwiki.ru ru.wikipedia.org
• Файловый вирус перехватывает функции чтения/установки позиции в файле, чтения/записи в файл, чтения каталога и т. д., чтобы скрыть увеличение размера заражённых программ. ru.ruwiki.ru ru.wikipedia.org Также он перехватывает функции чтения/записи/отображения файла в память, чтобы скрыть факт изменения файла. ru.ruwiki.ru ru.wikipedia.org
• Макровирусы для реализации стелс-алгоритма запрещают вызов меню File/Templase или Tools/Macro. ru.ruwiki.ru ru.wikipedia.org Это достигается путём удаления пунктов меню из списка либо их подменой на макросы File Templase и Tools Macro. ru.ruwiki.ru ru.wikipedia.org

Маскировка стелс-вирусов срабатывает только в том случае, если в оперативной памяти компьютера находится резидентный модуль вируса. studfile.net