- 797 Просмотров
- Обсудить
EPO‑вирусы
EPO‑вирусы– вирусы без точки входа.
Особую группу вирусов представляют так называемые вирусы без «точки входа» (EPO‑вирусы
– Entry Point Obscuring viruses). Такие вирусы при заражении файла не изменяют
адрес точки старта. Как же они работают, ведь в любом случае вирус должен
получить управление? Все дело в том, что такие вирусы записывают команду
перехода на свой код в середине файла. Стартуют такие вирусы не при запуске
зараженного файла, а при вызове определенной процедуры, передающей управление
на тело вируса. Запуск такой процедуры может произойти в редких случаях, в
результате чего вирус может ждать внутри файла многие годы.
Никто не решился оставить свой комментарий.
Будь-те первым, поделитесь мнением с остальными.
Будь-те первым, поделитесь мнением с остальными.