Macro-Viren und Pholymorphe Viren
(am) – Makroviren sind Viren, die Datendateien infizieren. Sie werden typischerweise in Microsoft Word-Dokumenten (.doc und .dot) gefunden. So bald ein infiziertes Dokument geöffnet wird, wird die Datei Normal.dot infiziert. Wird jetzt ein Dokument gespeichert/geöffnet, wird dieses mit dem Virus infiziert. Macroviren ersetzen beispielsweise, den Speichern-Befehl durch den Format-Befehl.
Die am häufigsten verwendete Art von Anti-Virus-Programm ist der Scanner, der nach einem Repertoire von Viren sucht. Für den Virenprogrammierer ist dies das Produkt, das er am liebsten täuschen würde. Ein polymorpher Virus ist ein Virus, von dem keine zwei Kopien an irgendeiner Stelle gemeinsame Byte-Folgen enthalten. Daher kann ein solcher Virus nicht einfach anhand einer bestimmten Byte-Folge erkannt werden, sondern es muss eine wesentlich komplexere und schwierigere Aufgabe bewältigt werden, um ihn ermitteln zu können.
Start der Serie mit Teil 1 – Wie infiziert ein Virus eine Datei…
Als nächstes folgt Teil 7 – Stealth- oder Tarnkappen-Viren
