ESET Glossary – Содержание

Вирус-компаньон

Сопутствующие вирусы размножаются, используя иерархию приоритета, в которой операционная система выполняет программные файлы на основе их расширений.

Например, в MS-DOS файлы с расширением .bat (батники) выполняются раньше файлов с расширением .com, которые, в свою очередь, выполняются раньше файлов с расширением .exe.

Сопутствующие вирусы могут создавать автономные файлы, содержащие их вирусный код, но имеющие более высокий приоритет, или переименовывать «целевой» файл с более низким приоритетом, чтобы файл, содержащий вирусный код, выполнялся до передачи управления исходному файлу программы (или активации его полезной нагрузки).

Еще один пример сопутствующего вируса на современных платформах Windows использует порядок поиска библиотек dll. Если вредоносная программа скопировала себя в виде dll в каталог приложения, она будет иметь приоритет над dll с таким же именем в системном каталоге или в одном из каталогов, указанных в переменной окружения PATH.