vireninfektion

[alexf10]

hallo leute ich habe ne "dumme" Frage.

Ist das möglich das der Virus Datei mehrmals infiziert?

Theoretisch geht das bei dummen Viren, aber das macht doch keinen Sinn da der Virus Dateiinhalt überschreibt. Warum ich das Frage - ein Virenspezailist hat mir mal gesagt das man Datei mehrmals scannen muss um Infektion zu entfernen. Aber ein guter Virenscanner beseitigt die Infektion gleich?!? Und was wird überhaupt gesgannt - gesamter Dateiinhalt oder nur Header und Ende?

Falls jemand interessante Links kennt her damit

thx

[MarcG]

Also ein virus ist (wenn es kein Makro-Virus ist) ein kleines Programm, dass beim einlesen der infizierten Datei ausgeführt wird (mal grob gesagt)

Es ist also nicht möglich eine Datei mehrfach zu infizieren (also 2 oder mehr Viren auf einer Datei) und wenn der Code entsprechend geändert wird der ausgeführt wird (Header der Datei denk ich jetzt mal) dann wird auch kein Virus mehr ausgeführt, der hängt dann höchstens als codefragment noch mit dran, mehr aber nicht.

Genauso wenn ein virus eine Datei, die von einem anderen Virus infiziert ist befällt, dann wird nur der letzte Virus ausgeführt.

[FunkyBeat]

so nicht richtig.

Ein Virus arbeitet sich (mit verschiedenen Methoden) in das ausführbare Programm ein. Wenn der Virus bei einem Programm nicht prüft, ob es infiziert ist, dann infiziert er es nochmal... wenn die Datei dabei größer wird, kann man das beobachten. Ob der Virus dann allein oder mehrfach im Speicher aktiv ist, hängt wieder von der Art des Virus ab. DOS-Viren schließen sich meistens gegenseitig aus, weil sie den Int21h belegen, und das kann nur einer gleichzeitig. Bei Win-Viren ist das etwas anders... Besonders nichtresidente Viren sind sehr anfällig für Mehrfachinfektion.

Beispiel:

Virus A infiziert Datei... Wenn Die Datei gestartet wird, wird zuerst der Virus-Code gestartet:

A-->Datei

Virus B arbeitet genauso, kennt Virus A nicht und behandelt ihn wie einen teil des Programms

B-->A-->Datei

Virus A infiziert die Datei mehrfach nochmals...

A-->A-->A-->B-->A-->Datei