Datorboendevirus, även kända som minnesbesökningsvirus, är de som laddar sig i en dators minne (RAM) och förblir aktiva även efter att programmet som infekterade systemet är stängt. Detta har flera fördelar och nackdelar ur virusets perspektiv (som ett skadligt program):
Fördelar för viruset:
* Persistens: Detta är den största fördelen. Viruset förblir aktivt och kan fortsätta att infektera filer eller köra skadlig kod även efter den initiala infektionsvektorn (t.ex. den infekterade e -postbilden) är borta. Detta gör det mycket svårare att upptäcka och ta bort.
* opportunistisk infektion: Det kan infektera nya filer och program när de laddas eller skapas och sprider räckvidden och påverkan. Det är ständigt "på utkik" för möjligheter.
* svårt att upptäcka: Eftersom det är aktivt i minnet kan traditionella skanningstekniker som bara undersöker filer på hårddisken missa den. Antivirusprogramvara behöver mer sofistikerad, realtidsövervakning för att upptäcka och neutralisera dessa.
* Systemkontroll: Ett sofistikerat bosatt virus kan få betydande kontroll över systemet, potentiellt logga in tangenttryckningar, ändra systeminställningar eller till och med skapa bakdörrar för fjärråtkomst.
nackdelar för viruset:
* resursförbrukning: Bosatt i RAM konsumerar systemresurser (minne och bearbetningskraft). Detta kan bromsa den infekterade datorn, vilket gör infektionen mer märkbar för användaren. Ett kraftigt resurskrävande virus kan krascha systemet, vilket gör det självbedrägeri.
* sårbarhet för detektion: Även om det är svårt att upptäcka, kan avancerad antivirusprogramvara som använder minnesskanning och beteendeanalys identifiera bosatta virus. Ett dåligt skriftligt bosatt virus kan uppvisa lätt detekterbart beteende.
* upptäckt av användare: Prestandamedbrytningen orsakad av resursförbrukning kan varna användare till ett potentiellt problem, vilket leder till att de kör skanningar eller söker hjälp.
* Borttagningskomplexitet: Att ta bort ett bosatt virus kräver inte bara att ta bort sina filer utan också rensa sin närvaro från minnet, vilket kan vara en mer komplex process.
Det är viktigt att komma ihåg att dessa fördelar och nackdelar kommer från * virusets * perspektiv. För användaren översätter alla fördelar för viruset till nackdelar för systemets säkerhet och prestanda. Nackdelarna för viruset är mestadels fördelar för användaren - de ökar sannolikheten för upptäckt och borttagning.
