Quali virus possono modificare il registro di Windows?

I virus non "modificano" il registro di Windows allo stesso modo in cui un utente umano, utilizzando un editor di registro. Invece, * modificano * le voci del registro per raggiungere obiettivi dannosi. Questa modifica viene spesso effettuata attraverso varie tecniche di programmazione e non è limitata a un tipo specifico di virus. Molti diversi tipi di malware possono influire sul registro. Non è accurato dire specifici * virus * (come classificazione tassonomica) mira al registro; È più preciso dire molti tipi di * malware *.

Ecco alcuni modi in cui il malware manipola il registro e i tipi di malware che potrebbero farlo:

* Aggiunta di tasti di esecuzione: Il malware aggiunge frequentemente voci alle chiavi di registro `run`, runonce`, `runservices` o simili sotto` hkey_current_user` o `hkey_local_machine`. Ciò garantisce che il malware si avvia automaticamente quando l'utente accede o gli stivali di sistema. Questo è utilizzato da vari tipi di malware, tra cui trojan, rootkit e ransomware.

* Modifica dei programmi di avvio: Simile alle chiavi di esecuzione, il malware può modificare le voci relative ai programmi di avvio, garantendo che si caricano insieme a applicazioni legittime. Questa è di nuovo una tattica utilizzata in molte famiglie di malware.

* Associazioni di file di dirottamento: Il malware può modificare le associazioni di file in modo da fare clic su un tipo di file specifico (ad es. Un file `.txt`) effettivamente esegui il malware anziché il programma previsto. Questo è comunemente fatto da vermi e trojan.

* Impostazioni di sistema di modifica: Il malware può alterare varie impostazioni di sistema che influenzano il comportamento, la sicurezza e la connettività di rete. Gli esempi includono disabilitare le funzionalità di sicurezza, la modifica delle impostazioni di rete o la modifica delle autorizzazioni utente. Molti tipi di malware impiegano questo.

* Iniezione di dati: Il malware potrebbe iniettare codice o dati dannosi in voci di registro legittime per sovvertire la loro funzione.

In breve, nessun singolo virus o un tipo mira esclusivamente al registro. Il registro è una posizione comoda per vari tipi di malware per persistere, auto-esecuzione e modificare il comportamento del sistema. L'atto di modifica del registro è un sintomo dell'infezione da malware, non una caratteristica distintiva di un particolare virus.

• In che modo un virus nascosto differisce dal virus attivo? 
• La cura avanzata del sistema ha virus?