Как работает вирус?
Теперь вы можете понять, чем является вирус и как он работает. Простой вирус может работать следующим образом.
1. Вирус попадает в вашу систему либо с инфицированным .СОМ или .ЕХЕ файлом (пример — троянский конь), или вы загружаетесь с дискеты с инфицированной записью начального загрузчика. Этот троянский конь либо скрыт в прикладной программе, которая была полечена создателем вируса, либо это — троянская часть вируса, вмонтированная в программный файл или блок начальной загрузки червем.
2. Как только программа с троянским конем активизирована, вирус — просыпается. Он встраивается в операционную систему (процесс я объясню немного позже), как логическая бомба, ожидая удобного случая (1) активизировать червя и/или (2) активизировать подпрограмму разрушения.
3. Логическая бомба активизирует раздел червя всякий раз, когда предоставляется удобный случай добраться до жертвы. Некоторые вирусы только копируются с жесткого диска на дискеты. Другие же инфицируют любой запускаемый программный файл, не важно на гибком диске он или на жестком. Каждый раз червь, копируя себя на другой диск или в другую программу, активирует встроенный счетчик, который следит сколько копий было сделало.
4. В конечном счете, разрушительная часть вируса может быть активизирована либо по событию, подобно выполнению программы по наступлению даты (например, пятница 13-ое), или вслед за определенным числом дублирований. Когда разрушительная часть активизируется, вирус может делать нечто столь же безвредное, как высвечивание сообщения на экране или же, как разрушительное стирание жесткого диска. Я говорю "может быть активизирован", потому что некоторые "вирусы" — только чистые черви, не содержащие иной опасности, кроме их способности к размножению.