Inhaltsverzeichnis
Was machen Dateiviren?
Dateiviren attackieren ausführbare Programmdateien, in die sie ihren eigenen Code kopieren. Wenn das manipulierte Programm gestartet wird, aktiviert das zunächst den Virus, der nun weitere Programme infizieren oder seine Schadensfunktion ausüben kann. Dann lädt er das Originalprogramm.
Was sind Programmviren?
Ein Dateivirus, auch File Virus oder selten Programmvirus genannt, ist ein Computervirus, dessen Code nicht als eigenständiges, kompiliertes Programm vorliegt, sondern in Form eines Malicious Code (deutsch schädlicher Code), welcher ausführbare Dateien infiziert.
Wie verbreiten sich Bootsektorviren?
Boot-Sektor-Viren werden am häufigsten über physische Datenträger verbreitet. Wenn eine infizierte Diskette oder ein infiziertes USB-Laufwerk mit dem Computer verbunden wird, wird die Infektion übertragen, sobald der VBR des Datenträgers gelesen wird, und der vorhandene Boot-Code wird verändert oder ersetzt.
Wo befindet sich der Bootsektor?
Der Master Boot Record (kurz MBR) enthält ein Startprogramm für BIOS-basierte Computer (IBM-PC-kompatible Computer) und eine Partitionstabelle. Er befindet sich im ersten Sektor eines in Partitionen aufteilbaren Speichermediums wie beispielsweise einer Festplatte.
Wie wirken sich Viren auf Dateien aus?
Viren schleusen Kopien von sich selbst in andere Programme ein und nutzen diese, um sich von einem Computer zum nächsten zu übertragen. Viren haben das Ziel, das System Ihres Computers zu stören und „viral“ zu werden, d. h. sich auf andere Computer zu verbreiten.
Wie funktionieren Programmviren?
Während Scriptviren im Internet ihren Wirt finden, benötigen Programmviren Programme, um ihre schädliche Wirkung zu entfalten. Ähnlich wie bei den Trojanern werden sie aktiviert, wenn infizierte Programme oder Dateien ausgeführt werden.
Wo sind die Boot Dateien?
Der Loader NTLDR im Rootverzeichnis der Startpartition werkelt im Hintergrund und bezieht zum Starten der installierten, erkannten Systeme alle Infos aus der Datei BOOT. INI. Diese liegt ebenfalls im Root-Verzeichnis der Startpartition.
Wo ist Grub installiert?
Die Informationen über die installierte GRUB-Version sind im MBR bzw. Partitions-Bootsektor in den zwei Byte ab Adresse 0x80 abgelegt.