Aké sú výhody a nevýhody vírusu počítačového rezidenta?

Vírusy s rezidentom počítača, známe tiež ako vírusy s pamäťovým rezidentom, sú tie, ktoré sa načítajú do pamäte (RAM) a zostávajú aktívni aj po uzavretí programu, ktorý infikoval systém. To má niekoľko výhod a nevýhod z pohľadu vírusu (ako škodlivý program):

Výhody vírusu:

* Perzistencia: Toto je najväčšia výhoda. Vírus zostáva aktívny a môže naďalej infikovať súbory alebo vykonávať škodlivý kód aj po tom, čo je počiatočný vektor infekcie (napr. Infikovaný príloha e -mailu) preč. To sťažuje detekciu a odstránenie.

* oportunistická infekcia: Môže infikovať nové súbory a programy, keď sú načítané alebo vytvorené, čím sa šíri jeho dosah a dopad. Je to neustále „na vyhliadku“, pokiaľ ide o príležitosti.

* Ťažko zistiť: Pretože je aktívny v pamäti, tradičné skenovacie techniky, ktoré skúmajú iba súbory na pevnom disku, ich môžu chýbať. Antivírusový softvér potrebuje sofistikovanejšie monitorovanie v reálnom čase na ich detekciu a neutralizáciu.

* Ovládanie systému: Sofistikovaný vírus rezidentov môže získať významnú kontrolu nad systémom, potenciálne protokolovacie klávesy, zmenu nastavení systému alebo dokonca vytváranie zadných listov pre vzdialený prístup.

Nevýhody pre vírus:

* Spotreba zdrojov: Bývanie v RAM spotrebuje systémové zdroje (pamäť a spracovateľská sila). To môže spomaliť infikovaný počítač, čím sa infekcia zvýši pre používateľa. Vírus náročne náročný na zdroje by mohol systém zlyhať, takže je to sebapoškodzovanie.

* Zraniteľnosť detekcie: Aj keď je ťažké zistiť, pokročilý antivírusový softvér využívajúci skenovanie pamäte a analýzu správania môžu identifikovať vírusy rezidentov. Slabo napísaný vírus rezidentov môže vykazovať ľahko zistiteľné správanie.

* detekcia používateľov: Degradácia výkonu spôsobená spotrebou zdrojov môže používateľov upozorniť na potenciálny problém, čo ich viedlo k spúšťaniu skenov alebo hľadaniu pomoci.

* zložitosť odstránenia: Odstránenie vírusu rezidentov vyžaduje nielen odstránenie jeho súborov, ale aj vyčistenie jeho prítomnosti z pamäte, čo môže byť zložitejší proces.

Je dôležité si uvedomiť, že tieto výhody a nevýhody sú z perspektívy * vírusu *. Pre používateľa sa všetky výhody vírusu premietajú do nevýhod pre bezpečnosť a výkon systému. Nevýhody vírusu sú pre používateľa väčšinou výhody - zvyšujú pravdepodobnosť detekcie a odstránenia.

• Predchádzajúca strana: Existuje vírus, ktorý ovplyvňuje nohy? 
• Ďalšia strana: Čo je to vírus počítačového vírusu Trajons?