Wirusy rezydentne
Samo s³owo rezydentny okre¶la, ¿e dany program jest uruchomiony jako proces w systemie operacyjnym co jest powi±zane z tym, ¿e znajduje siê w pamiêci operacyjnej podczas dzia³ania systemu. Sytuacja wirusów rezydentnych jest analogiczna jak w przypadku programów. Wirusy tego typu instaluj± siê jako proces systemowy, rezyduj± sobie w pamiêci operacyjnej ¶ledz±c wszystkie dzia³ania u¿ytkownika. Obecno¶æ prostych wirusów rezydentnych mo¿na zauwa¿yæ w postaci niezidentyfikowanych programów pojawiaj±cych siê w zasobniku systemowym (obok zegarka systemowego) na pasku zadañ pulpitu Windows. Je¿eli tam nic nie zauwa¿ymy to mo¿na wy¶wietliæ listê wszystkich uruchomionych procesów wciskaj±c kombinacjê klawiszy CTRL+ALT+DEL i zobaczyæ czy nie pojawi³ siê jaki¶ podejrzany proces, o dziwnej nazwie, pobieraj±cy du¿o zasobów pamiêci lub procesora. Je¿eli uda³o siê go namierzyæ nale¿y go wy³±czyæ. Je¿eli przy nastêpnym uruchomieniu znowu by siê pojawi³ nale¿y wyszukaæ pliki o tej nazwie procesu w katalogu Windows (przewa¿nie tam siê instaluj±). Po odnalezieniu najpierw musimy wy³±czyæ jego proces a nastêpnie usun±æ z dysku, w przypadku gdyby¶my przed usuniêciem nie wy³±czyli jego procesu operacja kasowania by³aby nie mo¿liwa, gdy¿ programy które maj± uruchomione swoje procesy nie mo¿na usun±æ.
|