Daftar Isi:
Definisi - Apa yang dimaksud dengan Menambahkan Virus?
Virus tambahan adalah jenis virus yang menambahkan kodenya ke akhir file program host. Tujuannya bukan untuk menghancurkan program host, tetapi untuk sedikit memodifikasinya sehingga akan menahan kode virus sambil terus beroperasi.
Virus yang ditambahkan menyalin byte pertama kodenya ke lokasi yang aman dan kemudian menambahkan lompatan ke kodenya di awal program yang akan dijalankan tepat sebelum host mengambil kendali. Berlawanan dengan virus yang menimpa, virus ini tidak secara permanen menghancurkan bagian mana pun dari program host, yang membuatnya lebih sulit untuk mendeteksi infeksi.
Techopedia menjelaskan Menambahkan Virus
Virus tambahan membutuhkan banyak langkah untuk dilampirkan ke program host. Secara teknis, virus mencari file dan kemudian menghitung offset delta untuk menentukan ukuran file yang tepat. Kemudian dibutuhkan atribut file dan menyimpannya untuk mengembalikannya nanti untuk membuat file tersebut tampaknya tidak diedit. Kemudian memeriksa file untuk menentukan apakah sudah terinfeksi. Jika tidak terinfeksi, virus yang ditambahkan menempel pada akhir file program. Setelah masuk ke host, virus mengembalikan semua atribut file sebelum dimodifikasi sehingga tidak ada jejak modifikasi yang muncul.
Program anti-virus terkadang mengalami kesulitan dalam mendeteksi virus tambahan yang ditulis dengan baik. Karena mengenkripsi sendiri, enkripsi berbeda untuk semua iterasi virus. Pemindai tidak dapat secara langsung mendeteksi virus, tetapi masih dapat mendeteksi modul dekripsi virus dan menandainya berbahaya. Satu-satunya hal yang serupa pada semua contoh virus yang berbeda adalah modul dekripsi. Dalam hal ini, selalu bermanfaat untuk memiliki lebih dari satu program anti-virus memindai sistem dengan harapan satu program akan mendeteksi apa yang telah dilewatkan orang lain.
