Posted By: bos (Jirka Vejrazka) on 'CZmsdos'
Title:     Re: Viry a spustitelne soubory
Date:      Mon May  5 09:48:51 1997


  Ano, je mozne brat to podle vnitrni struktury souboru, se zhruba temito 
omezenimi:

  Soubor .EXE zacina naky MZ nebo ZM, pokud neni poskozen.

  Soubory .COM .BIN a podobne se nedaji obecne programove rozeznat od 
datovych souboru.

  Kazde otevreni souboru a zavreni je casove narocnejsi nez zjisteni jeho 
jmena.

  Pokud soubor nema spustitelnoou priponu, pak ho normalni uzivatel nepusti, 
tzn. virus s pripou .co~ neni z tohoto hlediska nebezpecny, nebezpecny je az 
v pripade, ze jej prejmenujes na .com (od toho mas ale rezidentni scanner, 
aby to ohlidal, ze? :-)

  A take nejaky protipriklad - jednou se mi dve hodiny schovaval virus v 
souboru s nejakou priponou .mpd nebo tak nejak a tento soubor byl zaveden 
zavadecem (malym .com programkem, ktery se volal z autoexecu) do pameti a 
spusten. Pak se virus siril. Ja jsem vzdycky prebootoval z ciste diskety, 
smazal nahlasene vyskyty viru v souborech, prebootoval znova a ejhle! - virus 
tam byl znova :-(