Overwriting-virussen

Het overschrijven van virussen zijn de eenvoudigste vormen van infectie. De oorspronkelijke code wordt verwijderd en vervangen door nieuwe, kwaadaardige code.

Wanneer het vervangen bestand wordt uitgevoerd, kan het virus opnieuw proberen te repliceren. Omdat het overschrijven van virussen het originele bestand geheel of gedeeltelijk verwijdert, is het onmogelijk om ze te desinfecteren. Ze moeten in plaats daarvan worden hersteld vanaf een back-up.

Hoewel het overschrijven van virussen van dit type meestal beperkt was tot het MS-DOS-tijdperk, zien we tegenwoordig malware die systeembestanden vervangt (en mogelijk een deel van de functionaliteit van het originele bestand bevat), maar ook ongewenste processen uitvoert.