imported>SchlurcherBot: Bot: http → https

2025-06-02T01:40:34Z

Bot: http → https

Neue Seite

Ein '''Kernelvirus''' ist eine spezielle Technik eines [[Computervirus]].

Kernel-Viren infizieren in [[Computer]]n zuerst bestimmte [[Computerprogramm|Programme]], die das [[Betriebssystem]] beim Systemstart lädt ([[Kernel (Betriebssystem)|Kernel]]). Kernelviren sind eigentlich eine Mischung aus einem [[Verzeichnisvirus|Verzeichnis-]] und einem [[Bootsektorvirus]]. Der Begriff bezeichnet nicht Viren, die allgemein den Kernel befallen, sondern die spezielle Vorgänge beim Laden des Kernels beim [[Systemstart]] (''Boot'') ausnutzen.<ref>[https://www.softheap.com/internet/kernel.html What are the main types of PC viruses?], Ixis Research Ltd. www.softheap.com (engl.)</ref>
Bei [[MS-DOS]]/[[Windows]]-Betriebssystemen sind die Dateien IO.SYS oder MSDOS.SYS Angriffspunkt.

Der einzige – in freier Wildbahn – bekannte Vertreter dieser Art stammt aus Russland und heißt '''3APA3A'''. Bei [[Diskette]]n steht er im [[Bootsektor]], bei [[Festplatte]]n verwendet es eine sehr ausgefallene, seltene Technik: er erzeugt ein zweites unsichtbares File IO.SYS, in dem der Viruscode enthalten ist. Beim Start des Rechners wird anstelle des ursprünglichen IO.SYS der Virus in den Speicher geladen. Der Virus enthält keine Schadensfunktion.

Ein Synonym ist ''Zaraza''<ref>{{Webarchiv|url=http://www.viruslist.com/en/viruses/encyclopedia?virusid=18531 |wayback=20071107041610 |text=Eintrag ''Virus.Multi.3APA3A'' |archiv-bot=2019-04-22 20:22:39 InternetArchiveBot }}, viruslist.com (engl.)</ref>.

== Weblinks ==
*[https://www.f-secure.com/v-descs/3apa3a.shtml Eintrag ''3APA3A''] in [[F-Secure]] Virus Descriptions (englisch)

== Einzelnachweise ==
<references/>

[[Kategorie:Schadprogramm]]
[[Kategorie:Computervirus]]

Kernelvirus - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https