Überschreibungs-Viren

Das Überschreiben von Viren ist die einfachste Form der Infektion. Der ursprüngliche Code wird gelöscht und durch neuen, bösartigen Code ersetzt.

Wenn die ersetzte Datei ausgeführt wird, kann der Virus erneut versuchen, sich zu replizieren. Da beim Überschreiben von Viren die Originaldatei ganz oder teilweise gelöscht wird, ist eine Desinfektion nicht möglich. Sie müssen stattdessen aus einer Sicherung wiederhergestellt werden.

Während das Überschreiben von Viren dieser Art meist auf die MS-DOS-Ära beschränkt war, sehen wir heutzutage Malware, die Systemdateien ersetzt (und möglicherweise einige der Funktionen der Originaldatei enthält), aber auch unerwünschte Prozesse ausführt.