שאלה | כיצד פועל Virus מסוג Cavity?

כיצד פועל Virus מסוג Cavity?

שאלה #181680

		משכפל קבצים בפורמט PDF וחותם דיגיטלית את הקוד
		משלב את עצמו בחללים ריקים של קובץ קיים מבלי להגדיל את גודלו
		מתיישב על אזור האתחול של המחשב ומנטר תעבורה
		שומר נתוני משתמש בקבצי System Logs

הרצאה 13 – Cavity Virus משתמש באזורים שאינם מנוצלים בזיכרון של קובץ הפעלה (כמו NOP או padding) כדי להסתיר את עצמו מבלי להעלות את גודל הקובץ, מה שמקשה על זיהויו ע"י signature-based systems.