стелс вирусы это
Автор Ёергей Анисимов задал вопрос в разделе Компьютеры, Связь
Здравствуйте! что такое "Стелс-вирусы"}? и получил лучший ответ
Ответ от Пользователь удален[гуру]
Стелс-вирус (англ. stealth virus — вирус-невидимка) — вирус, полностью или частично скрывающий свое присутствие в системе, путем перехвата обращений к операционной системе, осуществляющих чтение, запись, чтение дополнительной информации о зараженных объектах (загрузочных секторах, элементах файловой системы, памяти итд)
Загрузочный вирус перехватывает функцию ОС, предназначенную для посекторного доступа к дискам, с целью "показать" пользователю или программе-антивирусу оригинальное содержимое сектора до заражения.
Файловый вирус перехватывает функции чтения/установки позиции в файле, чтения/записи в файл, чтения каталога и т. д. , чтобы скрыть увеличение размера зараженных программ; перехватывает функции чтения/записи/отображения файла в память, чтобы скрыть факт изменения файла.
Стелс вирусы это вирусы, которые используют стелс алгоритмы, становясь невидимыми в системе в том числе и от антивирусных программ.
Такие вирусы/трояны обычно взаимодействуют с руткитами ( утилита для сокрытия данных в системе ( данных реестра/файлов/процессов) , также есть модификации старой малвари (malware - категория вредоносное ПО) , они повышают себе права и орудуют в системе в ring0 (кольцо 0 - ядро системы)
а после этого просто перехватывают функции серьёзные, как - FindFirstFile(чтобы через поискови нельзя было найти) , EnumProcesses( от Диспетчера Задач) и несколько подобных функций
В результате пользователь и не замечает присутствия подобных программ
Вот тебе один RSS канальчик, рекомендую: ссылка (В Опере = Каналы новостей->Управление....далльше там сам разберёшься) Прям почти по твоей теме))
Ключик на касперского даем на poL года отвечающим!
Стелс-вирусы, это вирусы которые скрывают факт своего присутствия в системе