Файловые вирусы – это вирусы, поражающие файловую систему операционных систем. Вирусы могут находиться как в начале документа, так и в его середине и конце. В настоящее время файловые вирусы составляют до 60-75 % от общего числа вирусов. Особую опасность они представляют тем что, внедряясь в файловый документ, способны полностью уничтожить его.
Существуют две схемы попадания файлового вируса в файловую систему операционных систем:
• вирус замещает начало файла за счет того, что перемещает собственное начало файла в его конец,
• вирус приписывает файл к своему «телу» и заражает его.
Различают следующие типы файловых вирусов:
• вирусы, инфицирующие библиотеки компиляторов,
• вирусы-компаньоны,
• вирусы-ссылки,
• паразитические,
• перезаписывающие.
Вирусы, инфицирующие библиотеки компиляторов
Это все файловые вирусы, встречающиеся в ARJ, ZIP, RAR и прочих архивах. Вирусы нарушают общую работу библиотеки, блокируют доступы к некоторым документам, повреждают их. В настоящее время встречаются редко.
Вирусы-компаньоны
Это файловые вирусы, у которых отсутствуют файлы с заражением. Зараженные файлы появляются при создании файла-двойника. Вирусы переименовывают файл-двойник на свой лад. При запуске документа открывается не оригинал, а инфицированный двойник. Такой тип вирусов встречается у «червей» и «троянов».
Вирусы-ссылки
Вирусы-ссылки или Link-вирусы изменяют поля файловых систем. На документ практически не влияют, но при попытке запустить его подчиняют себе операционную систему. Такие вирусы встречаются время от времени.
Паразитические вирусы
Это файловые вирусы, которые частично видоизменяют документ. Документ при этом остается рабочим. Вирус может быть как в начале документа, так и в его середине и конце. Такой тип вирусов очень распространен в Интернете.
Перезаписывающие вирусы
Это примитивные вирусы, записывающие своё содержание (обычно пустое) вместо содержания документа. Первоначальный документ становится неработоспособным. Такой тип вирусов очень распространен в Интернете.