COM Virus in .sys ?
 

Hallo!

Also ich weiß, dass es .sys Files gibt, die als exe gebaut worden sind. (Wegen ZM bzw. MZ.) Aber da gibt es noch unzählige andere .sys Files, die diese EXE Signatur nicht tragen. Sind diese als .com Dateien gebaut worden? Also mit einer Com Strucktur, statt Exe Strucktur.

EDIT: Irgendwie das falsche Board.. kann das mal einer in Plagegeister aller Art packen bitte? Sorry.

Danke im Voraus.
MfG Darthshoot

Weiß noch nicht ob es dort richtiger ist, deshalb noch nicht verschoben.

Jede .com (command) und jede .exe-Datei (executable) ist ausführbar (defekte und Ausnahmen bestätigen die Regel, per Definition ist es aber so), eine .sys-Datei nicht unbedingt.
Hinter einer sys-Datei kann sich beliebiges "verstecken".
config.sys z.Bsp. ist eine reine Textdatei, logo.sys eine reine BMP.
Ein Virus der nach den (eigentlich) veralteteten "com-Regeln" programmiert wurde kann natürlich sich die Endung .sys verpassen, eine sys-Datei muss aber von irgendeiner Programmroutine aufgerufen werden, sie ist nicht per "Klick" ausführbar oder einfachem Aufruf per Batchdatei.

Ne ich meine bloß, ob es auch Sys Files gibt, indenen sich statt BMP ne z.B. .com Datei versteckt. Ich habe nämlich das gefühl, dass ein COM Virus in manchen Sys Files von mir steckt. Also gibt es auch sys Files, die ne com sind?

Habe ich doch geschrieben! ALLES (oben als "beliebiges" bezeichnet) kann in einer sys sein, aber es ist nicht durch "klick" ausführbar.
Du kannst auch einen Virus einfach die Endung bmp, XYZ oder sonstwie geben, "entsprechend aufgerufen" wird er aktiv (ausgeführt), einfach angeklickt nicht (ausser das System wurde bereits verändert).

Lasse die Dateien überprüfen, mache einen ordentlichen Virenscan.

Aso ok. Danke.