| Een meeliftvirus is een type computervirus dat zich aan een legitiem programma of bestand hecht. In plaats van onafhankelijk te opereren, gebruikt het de uitvoering van het hostprogramma om zichzelf te verspreiden. Wanneer de gebruiker het legitieme programma uitvoert (zich niet bewust van de aanwezigheid van het virus), wordt het virus ook uitgevoerd en wordt het systeem geïnfecteerd.
Zie het alsof iemand een bus binnensluipt (het legitieme programma) zonder te betalen. De bus gaat hoe dan ook naar zijn bestemming, en de persoon gaat mee en bereikt zijn doel (het systeem infecteren) door misbruik te maken van de legitieme activiteit.
Belangrijkste kenmerken van meeliftvirussen:
* Stealth: Ze verbergen zich vaak goed in het hostprogramma, waardoor detectie moeilijk wordt.
* Afhankelijkheid: Ze vertrouwen erop dat het hostprogramma dat wordt uitgevoerd, wordt uitgevoerd. Als de host niet wordt gebruikt, is het virus inactief.
* Verspreid via legitieme software: Dit is hun belangrijkste distributiemethode; vaak via geïnfecteerde downloads of e-mailbijlagen.
Meeliften is een veelgebruikte tactiek die door kwaadwillende actoren wordt gebruikt, omdat het de kans vergroot dat het virus een systeem infecteert, omdat mensen eerder een ogenschijnlijk legitiem programma uitvoeren dan een verdacht bestand. |
