Virus.CIH.A
Virus.CIH.A è un nome di rilevamento utilizzato per identificare un virus che infetta i file e appartiene alla più ampia categoria dei virus informatici. Come per la maggior parte delle minacce di questa categoria, l'origine esatta, le modalità di diffusione e i dettagli tecnici possono variare da un'infezione all'altra, ma l'obiettivo generale di questo tipo di malware è quello di allegarsi ai file eseguibili sul sistema della vittima e quindi eseguire azioni dannose una volta attivo.
Sommario
Cosa fa questa minaccia
Come altri virus della stessa categoria, Virus.CIH.A agisce in genere inserendo il proprio codice dannoso in file eseguibili legittimi presenti sul computer infetto. Una volta che l'utente esegue uno di questi file infetti, il virus si attiva nella memoria di sistema e può diffondersi ulteriormente infettando altri file presenti sulle unità locali. I virus di questo tipo sono spesso progettati per funzionare silenziosamente in background, quindi l'utente potrebbe non notare nulla di insolito inizialmente.
A seconda della configurazione, un virus di questa famiglia può essere programmato per corrompere o danneggiare i file, interferire con il normale funzionamento dei programmi o innescare azioni distruttive in determinate condizioni, come ad esempio in una data specifica o dopo un certo numero di riavvii del sistema. Questo è un comportamento tipico dei virus di vecchia generazione, spesso progettati per causare disagi piuttosto che per rubare direttamente i dati.
Come solitamente si installa sui computer
I virus che infettano i file, come questo, si diffondono comunemente tramite file eseguibili infetti condivisi tra utenti, scaricati da fonti non attendibili o copiati su supporti rimovibili come le unità USB. Un computer può anche essere infettato se un utente esegue un programma, un allegato e-mail o un file scaricato che è già stato manomesso dal virus. Una volta eseguito un file infetto, il virus può diffondersi rapidamente ad altri programmi sulla stessa macchina e da lì a qualsiasi altro computer che in seguito riceva copie di tali file infetti.
Rischi per l’utente
La presenza di un virus come questo può compromettere sia la stabilità del sistema operativo che l'integrità dei file personali. Le conseguenze tipiche associate a questa categoria di minacce includono programmi corrotti o inutilizzabili, arresti anomali del sistema, rallentamenti delle prestazioni e, nei casi più gravi, danni permanenti ai dati o alla capacità del sistema di avviarsi correttamente. Poiché il virus può continuare a diffondersi a nuovi file finché rimane attivo, più a lungo rimane inosservato, più esteso può diventare il danno.
Segni di infezione
Gli utenti che si trovano a dover affrontare questo tipo di virus potrebbero notare che i programmi non si aprono, si arrestano in modo anomalo o si comportano in modo strano dopo essere stati utilizzati normalmente per un certo periodo. Altri segnali di allarme comuni includono un notevole rallentamento delle prestazioni del sistema, messaggi di errore insoliti, file che sembrano cambiare dimensione o diventare illeggibili e un'instabilità generale senza altre cause apparenti. Poiché questi sintomi possono sovrapporsi ad altri problemi tecnici, dovrebbero essere considerati un motivo per approfondire la questione, piuttosto che una prova definitiva di infezione.
Come rimanere protetti
Per ridurre il rischio di imbattersi in minacce come Virus.CIH.A, gli utenti dovrebbero evitare di scaricare file eseguibili da fonti sconosciute o inaffidabili, prestare attenzione agli allegati e-mail e ai supporti rimovibili provenienti da fonti non verificate e mantenere aggiornati il sistema operativo e i software installati. Eseguire regolarmente scansioni di sistema con una soluzione di sicurezza affidabile, effettuare backup dei file importanti ed evitare l'uso di software pirata o crackato può inoltre ridurre significativamente le probabilità che un virus infetti i file si insedi sul computer.
Rapporto di analisi
Informazione Generale
| Cognome: | Virus.CIH.A |
|---|---|
| Stato della firma: | No Signature |
Campioni noti
Campioni noti
Questa sezione elenca altri campioni di file che si ritiene siano associati a questa famiglia.|
MD5:
20be1ace5a911137585f3c9597b632ff
SHA1:
2b7d551146edcf9ba856db2fa02335efade9a8b3
SHA256:
2BF2426F1E9557CBCF5434255072658962B1CF212251196F1337C8FE3B4A09A0
Dimensione del file:
49.15 KB.49152 byte
|
Attributi di Windows Portable Executable
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Mostra altro
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icone dei file
Icone dei file
Questa sezione mostra le risorse delle icone trovate all'interno dei campioni della famiglia. Il malware spesso replica le icone comunemente associate ai software legittimi per indurre gli utenti a credere che il malware sia sicuro.
Caratteristiche dei file
- No Version Info
- x86
Informazioni sul blocco
Informazioni sul blocco
Durante l'analisi, EnigmaSoft suddivide i campioni di file in blocchi logici per la classificazione e il confronto con altri campioni. I blocchi possono essere utilizzati per generare regole di rilevamento del malware e per raggruppare i campioni di file in famiglie in base al codice sorgente condiviso, alla funzionalità e ad altri attributi e caratteristiche distintive. Questa sezione elenca un riepilogo dei dati dei blocchi, nonché la loro classificazione da parte di EnigmaSoft. Viene inoltre visualizzata una rappresentazione grafica dei dati dei blocchi, ove disponibile.| Blocchi totali: | 110 |
|---|---|
| Blocchi potenzialmente dannosi: | 2 |
| Blocchi consentiti: | 104 |
| Blocchi sconosciuti: | 4 |
Mappa visiva
? - Blocco sconosciuto
x - Blocco potenzialmente dannoso
