Arvutiviirused
Failis, mis on nakatunud BB-ga, on 576 baiti
faili algusest viiruse poolt üle kirjutatud. See osa sisaldab seejärel ainult viiruse koodi.
Kuna esialgset koodi kuskile ümber ei kopeerita, siis faili pikkus pärast nakatumist ei
muutu, küll aga kaotab fail oma endise ülesande. Samuti ei muutu ka faili
modifitseerimise kuupäev ja kellaaeg.
Kuna ülekirjutavad viirused kirjutavad oma koodi peremees-faili koodi peale, siis ei
saa neid faile enam pärast taastada. Need tuleb lihtsalt asendada viiruspuhaste
failidega.
4.5 Parasiitviirused.
Parasiitviirused on viirused, mis kirjutavad oma koodi peremees-faili otsa (EXE- ja
COM-failid). Seega muutub fail viiruse koodi võrra pikemaks. Viirus kasutab ära faili
alguses olevat käsku JMP, mida muudetakse nii, et see osutaks kõigepealt viiruse
koodile faili lõpus ja seejärel käivitaks selle. Õige JMP-käsk kopeeritakse aga viiruse
koodi lõppu. Pärast seda, kui viirus on nakatanud veel mõned EXE- või COM-failid,