Speicherresidentes Virus

Beschreibung

Speicherresidente Viren verankern sich nach dem Start dauerhaft im Arbeitsspeicher (TSR-Technik).
Sie infizieren andere Dateien nicht selbst beim Start, sondern bei jedem Zugriff auf diese Daten. Dadurch kann sich der Befall schleichend und ohne sichtbare Aktion ausbreiten.

Symptome

Nach einem einzigen alleinigen Start des Infektionsträgers bleiben der Speicherverbrauch und die Verbreitung aktiv.
Jede weitere Datei, die geöffnet wird, wird infiziert, auch scheinbar unberührte Systeme.

Schadenspotenzial

Schrittweise Ausbreitung über das gesamte System, jede Datei wird zum Träger.
Kombination mit anderen Schädlingsroutinen möglich.

Entfernung

Von externem Rettungsmedium booten, damit der Virus im Speicher beendet wird.
Kompletten Scan aller Datenträger von außen durchführen.
Infizierte Dateien aus vertrauenswürdiger Sicherung wiederherstellen.

Prävention

System nach Verdachtsfällen immer von einer sauberen Umgebung starten.
Speicherschutz- und Verhaltensfunktionen von Antivirenprogrammen aktivieren.