Hvordan hægter virusser sig på programmer?

1) Jeg mener at der et sted i program filer står defineret hvor store filerne er. Derfor "dør" programmet, hvis dette ikke passer. Vira ændre dene værdi, så det passer.

Jeg er ikke helt sikker på om det hænger sådan sammen, men mener at det er sådan.

Eksperten er da vist ikke blevet til at virus skole vel??

Ja det er vist ikke noget som man søger hjælp til herinde!!!.

Nej, eksperten er IKKE en virus skole.
Men jeg vil gerne lære hvordan en virus opfåre sig når den går i gang men at ødelægge eller kopier. Den med at de "hægter" sig på programmerne ville jeg gerne vide hvordan FANDEN de gør det.

steffe> Hægter sig på...det gør man ved at benytte pogrammer som jeg ikke vil henvise til. Det der sker er, at man "spejlvender" maskinkoden således at skjulte informationer om brugeren kommer frem. Derefter misbruger man adr. hvis man er en lille gris!

Steffe, fakta er at mange af de spørgsmål du har stillet herinde på eksperten er begynderspørgsmål for viraproducenter, men jeg tror ikke på at du er en af den slags.

perhaps> Nej netop, derfor skriver jeg også at man skal være en lille gris for at gøre den slags.

Rigtigt, jeg hader virusser, da jeg for ALT for mange af dem.

Hvorfor dog ? Hvis du bruger  http://ppsoft.dk/mailcheck_eng.htm  som en slags for-kontrol af al din post, burde du ikke kunne få det umiddelbart. Men indrømmet...der er også visse sider der indeholder både virus og Trojan's. Dertil er Ad-Aware god.
God Påske!

Du kan da godt få et svar på dit spørgsmål, fordi svaret ikke hjælper dig til at lave en virus. Kan du lave en sådan, så VED du også hvordan man gør.

I en EXE file står der information om hvor selve programmet starter. En virus kan hægte sig selv "bag på" exe filen og så ændre denne start information. Nogle vira benytter også "tomme" område i exe filen til at gemme sig i.

Du kan slet ikke bruge programmer som Notepad e.l. Det kræver et temmelig dybtgående kendskab til assembler programmering og exe fil formatet.

Tak, God påske mixter.

Tak i lige måde.

De smarteste vira er så godt og effektivt kodet at de fylder mindre end en cluster. Da en harddisk er opdelt i clusters, og information skal starte ved en cluster er der ofte lidt 'spildplads' i sidste cluster. En virus kan derfor ligge sig ind her og ligge nærmest fuldstændig gemt.