|
Un virus con técnica de infección rápida es aquel que cuando está activo en la memoria infecta no solamente a los programas cuando son ejecutados sino a aquellos que son simplemente abiertos para ser leídos. Como resultado de esto sucede que al ejecutar un explorador (scanner) o un verificador de la integridad (integrity checker), por ejemplo, puede dar como resultado que todos o por lo menos gran parte de los programas sean infectados.
Esta técnica usa la función 3dh de la interrupción 21h para abrir un archivo ejecutable en forma muy rápida, empezando preferentemente con el COMMAND.COM, aunque puede hacerlo con archivos de extensiones de determinadas extensiones, en clusters vacíos detrás de un comando interno, por ejemplo el DIR, de tal modo que no solamente no incrementa el tamaño del archivo infectado sino que además su presencia es inadvertible.
Como la mayoría de técnicas de virus, al infectar un sistema se auto-copia a diversas carpetas y crea o modifica llaves de registro de Windows o de Windows/System, con el propósito de activarse la próxima vez que se inicie el sistema.
Pueden contener instrucciones para borrar archivos con determinadas extensiones, en algunas carpetas o en todas las unidades del disco y las carpetas compartidas de las redes locales LAN.
Puede darse el caso además, de que cuando se ejecuta un archivo EXE o COM éste no es infectado, en cambio sus archivos relacionados tales como OVL o DBF's son alterados. Si bajo esta técnica se ha decidido atacar a las áreas del sistema el código viral reemplaza a los 512 bytes del sector de arranque y envía el sector original a otra posición en el disco, pero a su vez emulará al verdadero, y al ser un "clon" de boot le le será muy fácil infectar a la FAT y al Master Boot Record o a la Tabla de Particiones, imposibilitando el acceso al disco.