A principal diferença entre os vírus do setor de inicialização e os vírus do programa está em sua localização e método de infecção:
Vírus do setor de inicialização: *
Localização: Reside no setor de inicialização de um disquete ou disco rígido. O setor de inicialização é o primeiro setor de um dispositivo de armazenamento, contendo as instruções necessárias para carregar o sistema operacional.
* Método de infecção
: Infecta substituindo ou modificando o código do setor de inicialização. Quando o computador é iniciado, o código do setor de inicialização infectado é executado * antes de * o sistema operacional carregar, permitindo que o vírus se replique e potencialmente infecte outros dispositivos de armazenamento.
* Execução
: Executa automaticamente na inicialização do sistema.
*
Detecção: Frequentemente detectado por meio de comportamento de inicialização incomum ou erros do sistema durante a inicialização.
*
espalhar: Se espalha principalmente por meio de mídia removível (discos de disquete, unidades USB), mas também pode se espalhar através de compartilhamentos de rede se o dispositivo infectado estiver conectado a uma rede.
Vírus do programa: *
Localização: Anexa -se aos arquivos de programas executáveis (.exe, .com, .scr, etc.).
* Método de infecção
: Infecta inserindo seu código em um programa host. Quando o programa host é executado, o código do vírus também é executado. Eles também podem se espalhar através de macros nos arquivos de documentos.
* Execução
: Executa quando o programa infectado é executado.
*
Detecção: Frequentemente detectado através do aumento do tamanho do arquivo, comportamento incomum do programa ou software antivírus.
*
espalhar: Spreva -se através da execução de programas infectados, anexos de email ou downloads de fontes não confiáveis.
em suma: | Recurso | Vírus do setor de inicialização | Vírus do programa |
| ------------------ | ---------------------------------- | ------------------------------------------ |
|
Localização | Setor de inicialização de um disco | Arquivos de programas executáveis |
|
infecção | Substitui o código do setor de inicialização | Insira o código no programa host |
|
Execução | Na inicialização do sistema | Quando o programa infectado é executado |
|
espalhar | Mídia removível, compartilhamentos de rede | Arquivos executáveis, anexos de email |
Embora os vírus do setor de inicialização fossem mais comuns nos primeiros dias da computação, os vírus do programa são muito mais prevalentes hoje devido à prevalência de arquivos executáveis e à Internet. O software antivírus moderno aborda os dois tipos de vírus de maneira eficaz.