Какие методы используют стелс-вирусы для сокрытия своего присутствия в системе?

Стелс-вирусы (вирусы-невидимки) для сокрытия своего присутствия в системе используют перехват обращений к операционной системе, которые осуществляют чтение, запись и чтение дополнительной информации о заражённых объектах (загрузочных секторах, элементах файловой системы, памяти и т. д.). ru.ruwiki.ru ru.wikipedia.org

Некоторые методы, которые используют стелс-вирусы:

• Перехват функции посекторного доступа к дискам. ru.ruwiki.ru ru.wikipedia.org Вирус «показывает» пользователю или программе-антивирусу оригинальное содержимое сектора до заражения. ru.ruwiki.ru ru.wikipedia.org
• Перехват функций чтения/установки позиции в файле, чтения/записи в файл, чтения каталога и т. д.. ru.ruwiki.ru ru.wikipedia.org Это позволяет скрыть увеличение размера заражённых программ. ru.ruwiki.ru ru.wikipedia.org
• Перехват функций чтения/записи/отображения файла в память. ru.ruwiki.ru ru.wikipedia.org Так вирус скрывает факт изменения файла. ru.ruwiki.ru ru.wikipedia.org
• Запрет вызова определённых меню. ru.ruwiki.ru ru.wikipedia.org Например, в макровирусах это может быть меню File/Templase или Tools/Macro. ru.ruwiki.ru ru.wikipedia.org Достичь этого можно удалением пунктов меню из списка либо их подменой на макросы File Templase и Tools Macro. ru.ruwiki.ru ru.wikipedia.org