Les virus furtifs sont très difficiles à détecter, en ce qu'ils renvoient une image du système ressemblant à ce qu'il était avant l'infection. On les appelle également des intercepteurs d'interruption. Il s'agit de tromper l'anti-virus sur l'état des fichiers infectés. Ils modifient le fonctionnement du système d'exploitation, de telle sorte que les fichiers infectés semblent sains.

Une autre technique de furtivité des virus est de faire croire au système d'exploitation que des secteurs du disque dur sont défectueux. Il suffit alors au virus de s'y camoufler et d'y couler des jours paisibles en attendant son activation. Cette méthode est cependant détectable par l'utilisateur lorsque celui-ci constate une multiplication anormale du nombre de secteurs défectueux.

dicofr

Retour à l'accueil