Spisu treści:
Definicja - Co oznacza wirus tunelowania?
Wirus tunelowania to wirus, który próbuje przechwycić oprogramowanie antywirusowe, zanim wykryje złośliwy kod. Wirus tunelujący uruchamia się w ramach programów antywirusowych, a następnie działa, przechodząc do programów obsługi przerwań systemu operacyjnego i przechwytując je, unikając w ten sposób wykrycia. Programy przechwytujące, które pozostają w tle systemu operacyjnego i wyłapują wirusy, zostają wyłączone podczas wirusa tunelującego. Niektóre programy antywirusowe znajdują złośliwy kod dołączony do wirusów tunelowych, ale często kończą się ponowną instalacją w ramach wirusa tunelującego. Aby temu zaradzić, niektóre programy antywirusowe wykorzystują własne techniki tunelowania, które odkrywają ukryte wirusy znajdujące się w pamięci komputera.
Techopedia wyjaśnia wirusa tunelowania
Poprzez cofanie się przez łańcuchy przerw w systemach operacyjnych, tunelujące wirusy mogą z powodzeniem uruchamiać się w DOS i podstawowych modułach obsługi systemu wejścia / wyjścia (BIOS). Może to doprowadzić do zażartej wojny między programem antywirusowym a wirusem, powodując poważne problemy z działaniem systemu komputerowego.
