Virus par écrasement

Les virus par écrasement sont les formes d'infection les plus simples. Le code d'origine est supprimé et remplacé par un nouveau code malveillant.

Lorsque le fichier de substitution est exécuté, le virus peut essayer de se répliquer à nouveau. Comme les virus par écrasement suppriment le fichier d'origine en tout ou en partie, il est impossible de le désinfecter. Ils doivent plutôt être restaurés à partir d'une sauvegarde.

Alors que l’écrasement des virus de ce type était principalement limité à l’ère MS-DOS, nous voyons aujourd’hui des logiciels malveillants qui remplacent les fichiers système (et peuvent inclure certaines des fonctionnalités du fichier d’origine) mais exécutent également des processus indésirables.