Nicht-resident Virus

Ein nicht-resident Virus ist ein klassischer Dateiinfektor, der synchron und schnell arbeitet: Während sein Wirtsprogramm läuft, sucht er Zieldateien (oft ausführbare Dateien im aktuellen Verzeichnis oder PATH), hängt seinen Code an oder voran, gibt dann die Kontrolle an den Wirt zurück und verschwindet aus dem Speicher. Da er nicht resident bleibt, kann er keine Systemaufrufe haken oder Aktivität in Echtzeit überwachen, ist aber auch einfacher und für Tools, die nur laufende Prozesse betrachten, schwerer erkennbar. Schutzmaßnahmen sind verhaltensbasierte Anti-Malware, die Dateiänderungen und Prozessstarts überwacht, Code-Signierung und Integritätsprüfungen für Executables sowie eine Ausführung mit minimalen Rechten.