Sobrescritura de virus

Los virus de sobrescritura son las formas más simples de infección. El código original se elimina y se reemplaza por un nuevo código malicioso.

Cuando se ejecuta el archivo sustituido, el virus puede intentar replicarse de nuevo. Debido a que los virus de sobrescritura eliminan el archivo original en su totalidad o en parte, es imposible desinfectarlos. En su lugar, deben restaurarse desde una copia de seguridad.

Si bien los virus de sobrescritura de este tipo se restringían principalmente a la era de MS-DOS, hoy en día vemos malware que reemplaza los archivos del sistema (y puede incluir algunas de las funciones del archivo original) pero también ejecuta procesos no deseados.