Inhaltsverzeichnis:
Definition - Was bedeutet Tunneling Virus?
Ein Tunelling-Virus ist ein Virus, der versucht, Antivirensoftware abzufangen, bevor er bösartigen Code erkennen kann. Ein Tunneling-Virus startet sich selbst unter Antivirenprogrammen und wechselt dann zu den Interrupt-Handlern des Betriebssystems und fängt diese ab, um eine Erkennung zu vermeiden. Abhörprogramme, die im Hintergrund eines Betriebssystems verbleiben und Viren abfangen, werden im Verlauf eines Tunneling-Virus deaktiviert. Einige Antivirenprogramme finden den schädlichen Code, der an Tunnelviren angehängt ist, jedoch werden sie häufig unter dem Tunnelvirus neu installiert. Um dem entgegenzuwirken, verwenden einige Antivirenprogramme ihre eigenen Tunnelungstechniken, mit denen versteckte Viren in Computerspeichern aufgedeckt werden.
Techopedia erklärt Tunneling Virus
Durch das Zurückverfolgen der Unterbrechungsketten des Betriebssystems können Tunnelviren erfolgreich in den DOS- und BIOS-Handlern (Basic Input / Output System) gestartet werden. Dies kann zu einem Tauziehen zwischen dem Antivirenprogramm und dem Virus führen, was zu erheblichen Problemen beim Betrieb des Computersystems führt.
