Overskrivning af virusser

Overskrivning af vira er de enkleste former for infektion. Den oprindelige kode slettes og erstattes af ny, ondsindet kode.

Når den erstattede fil udføres, kan virussen forsøge at replikere igen. Fordi overskrivning af vira sletter den originale fil enten helt eller delvist, er det umuligt at desinficere dem. De skal gendannes fra en sikkerhedskopi i stedet.

Mens overskrivning af vira af denne type for det meste var begrænset til MS-DOS-æraen, ser vi malware i dag, der erstatter systemfiler (og kan omfatte nogle af den originale fils funktionalitet), men også kører uønskede processer.