Nadpisywanie wirusów

Nadpisywanie wirusów to najprostsze formy infekcji. Oryginalny kod jest usuwany i zastępowany nowym, złośliwym kodem.

Gdy podstawiony plik zostanie wykonany, wirus może spróbować ponownie się zreplikować. Ponieważ nadpisywanie wirusów usuwa oryginalny plik w całości lub w części, ich wyleczenie jest niemożliwe. Zamiast tego należy je przywrócić z kopii zapasowej.

Podczas gdy nadpisywanie wirusów tego typu było w większości ograniczone do ery MS-DOS, obecnie widzimy złośliwe oprogramowanie, które zastępuje pliki systemowe (i może zawierać niektóre funkcje oryginalnego pliku), ale także uruchamia niepożądane procesy.