olemus
antiviiruse tööd matkiv retroviirus, mis püüab antiviiruse avastada ja blokeerida juba enne selle käivitumist; selleks püüab end installida antiviiruse alla ja jälgida katkestusedraivereid
= a type of virus that attempts installation beneath the antivirus program by directly intercepting the interrupt handlers of the operating system to evade detection

ülevaateid
https://www.techopedia.com/definition/4147/tunneling-virus
https://www.techslang.com/definition/what-is-a-tunneling-virus/

näiteid
- Eddie http://virus.wikidot.com/eddie
- Yankee Doodle http://wiw.org/~meta/vsum/view.php?vir=1583
- NoKernel https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Virus:DOS/NoKernel.4575&ThreatID=-2147474644