שאלה | כיצד פועל Stealth Virus?

כיצד פועל Stealth Virus?

שאלה #181682

		עובר מיד לזיכרון וכותב את עצמו ל־BIOS
		מחליף את מערכת הקבצים כולה בגרסה מזויפת
		מתחזה למידע תקין ומסתיר שינויים שנעשו ע"י הווירוס
		מוחק לוגים של מערכת כדי להקשות על ניתוח פורנזי

הרצאה 13 – Stealth Virus מכסה על פעולתו ע"י כך שהוא מתערב בתשובות של קריאות מערכת (כמו פתיחת קובץ או צפייה במידע) ומחזיר תוצאה שקרית – כאילו לא חלו שינויים, למרות שהווירוס שינה את הקובץ.