Вирусы для файлов в формате PE

Формат PE

IMAGE_FILE_HEADER

IMAGE_OPTIONAL_HEADER

IMAGE_OPTIONAL_HEADER

IMAGE_SECTION_HEADER

Notepad.exe

Notepad.exe
Таблица секций

Потенциальные места заражения
MZ-заголовок
Секция кода (за счет расширения секции)
Новая секция
«Размазывание» вируса по свободным местам одной или нескольких секций)

Общий алгоритм заражения
Открыть PE-exe файл
Считать заголовок файла
Добавить новую секцию
Установить точку входа на новую секцию
Дописать текст вируса по вычисленному физическому смещению в файл
Записать измененный заголовок