virus hybride

CONT: Hybrides. Certains virus combinent [...] deux méthodes [pour s'installer en mémoire]. C'est ainsi que le virus Typo contamine les exécutables lors de l'appel d'un programme contaminé mais laisse également une petite séquence résidant en mémoire après la contamination. Cette séquence contient la charge, la partie non résidente du virus contenant le code autoreproducteur. Dans d'autres virus hybrides, ces fonctions peuvent être réparties différemment.
CONT: Les virus résidents sont les moins infectieux mais les plus difficiles à détecter car ils ne monopolisent pas de mémoire [...] Il existe également des virus hybrides dont une partie seulement est résidente.

CONT: Some viruses use a combination of ... two methods [to install themselves into memory]. The Typo virus, for example, infects executables on invocation of an infected program, but also leaves a small TSR element in memory after infection. The TSR section contains the payload, while the non resident portion of the virus contains the replication code. In other hybrid viruses these functions might be allocated differently.