Как стелс-вирусы обманывают антивирусные системы?

Стелс-вирусы (вирусы-невидимки) обманывают антивирусные системы, скрывая свои изменения в размерах файлов, структуре каталогов или иных разделах операционной системы. infourok.ru

Чаще всего для маскировки используется такой вариант: gb.ru

1. Одна часть стелс-вируса (резидентная) проникает в программу и затаивается в ней. gb.ru
2. Когда пользователь открывает ПО, происходит перехват запроса и удаление вредоносного кода. gb.ru Приложение кажется «чистым». gb.ru
3. Как только программу закрывают, вирус снова активируется. gb.ru

Кроме того, стелс-вирусы перехватывают обращения к поражённым файлам или секторам дисков и «подставляют» вместо себя незаражённые участки информации. otvet.mail.ru

Также такие вирусы используют оригинальные алгоритмы при обращении к файлам, что позволяет им «обманывать» резидентные антивирусные мониторы. otvet.mail.ru