Virus.CIH.A
Virus.CIH.A est un nom de détection utilisé pour identifier un virus infectant des fichiers et appartenant à la catégorie plus large des virus informatiques. Comme pour la plupart des menaces de cette catégorie, l'origine exacte, le mode de propagation et les détails techniques peuvent varier d'une infection à l'autre, mais l'objectif général de ce type de logiciel malveillant est de s'attacher aux fichiers exécutables du système de la victime, puis de mener des actions malveillantes une fois actif.
Table des matières
Que fait cette menace ?
Comme d'autres virus de sa catégorie, Virus.CIH.A fonctionne généralement en insérant son propre code malveillant dans des fichiers exécutables légitimes stockés sur l'ordinateur infecté. Une fois qu'un utilisateur exécute l'un de ces fichiers infectés, le virus s'active dans la mémoire système et peut se propager en infectant d'autres fichiers présents sur les disques locaux. Les virus de ce type sont souvent conçus pour fonctionner discrètement en arrière-plan, de sorte que l'utilisateur peut ne rien remarquer d'inhabituel au premier abord.
Selon sa configuration, un virus de cette famille peut être programmé pour corrompre ou endommager des fichiers, perturber le fonctionnement normal des programmes ou déclencher des actions destructrices sous certaines conditions, par exemple à une date précise ou après un certain nombre de redémarrages du système. Ce comportement est typique des virus de fichiers plus anciens, souvent conçus pour perturber le système plutôt que pour voler directement des données.
Comment cela se retrouve généralement sur les ordinateurs
Les virus de fichiers comme celui-ci se propagent généralement par le biais de fichiers exécutables infectés partagés entre utilisateurs, téléchargés depuis des sources non fiables ou copiés via des supports amovibles tels que des clés USB. Un ordinateur peut également être infecté si un utilisateur exécute un programme, une pièce jointe à un courriel ou un fichier téléchargé déjà altéré par le virus. Une fois un fichier infecté exécuté, le virus peut rapidement se propager à d'autres programmes sur la même machine, puis à tout autre ordinateur recevant ultérieurement des copies de ces fichiers infectés.
Risques pour l’utilisateur
La présence d'un virus de ce type peut compromettre la stabilité du système d'exploitation et l'intégrité des fichiers personnels. Les conséquences typiques de cette menace incluent des programmes corrompus ou inutilisables, des plantages système, un ralentissement des performances et, dans les cas les plus graves, une perte de données permanente ou l'impossibilité pour le système de démarrer correctement. Le virus pouvant se propager à de nouveaux fichiers tant qu'il reste actif, plus il reste indétecté, plus les dégâts seront importants.
Signes d’infection
Les utilisateurs confrontés à ce type de virus peuvent constater que des programmes ne s'ouvrent pas, se bloquent inopinément ou présentent un comportement anormal après avoir fonctionné normalement pendant un certain temps. Parmi les autres signes d'alerte courants, on note un ralentissement notable des performances du système, des messages d'erreur inhabituels, des fichiers dont la taille semble changer ou qui deviennent illisibles, ainsi qu'une instabilité générale sans cause apparente. Ces symptômes pouvant se confondre avec d'autres problèmes techniques, ils doivent être considérés comme un motif d'investigation plus approfondie plutôt que comme une preuve définitive d'infection.
Comment rester protégé
Pour réduire le risque d'infection par des virus comme Virus.CIH.A, il est conseillé d'éviter de télécharger des fichiers exécutables provenant de sources inconnues ou non fiables, de faire preuve de prudence avec les pièces jointes et les supports amovibles d'origine non vérifiée, et de maintenir à jour son système d'exploitation et ses logiciels. Effectuer régulièrement des analyses système avec une solution de sécurité reconnue, sauvegarder ses fichiers importants et éviter l'utilisation de logiciels piratés ou crackés contribuent également à réduire considérablement les risques d'infection par un virus.
Bulletin d'analyse
Informations générales
| Nom de famille : | Virus.CIH.A |
|---|---|
| Statut de la signature : | No Signature |
Échantillons connus
Échantillons connus
Cette section répertorie d'autres exemples de fichiers que l'on pense être associés à cette famille.|
MD5:
20be1ace5a911137585f3c9597b632ff
SHA1:
2b7d551146edcf9ba856db2fa02335efade9a8b3
SHA256:
2BF2426F1E9557CBCF5434255072658962B1CF212251196F1337C8FE3B4A09A0
Taille du fichier:
49.15 KB 49152 octets
|
Attributs des exécutables portables Windows
- File doesn't have "Rich" header
- File doesn't have debug information
- File doesn't have exports table
- File doesn't have relocations information
- File doesn't have security information
- File is 32-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
Afficher plus
- IMAGE_FILE_DLL is not set inside PE header (Executable)
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Icônes de fichiers
Icônes de fichiers
Cette section présente les ressources d'icônes trouvées dans les échantillons de la famille. Les logiciels malveillants reproduisent souvent des icônes couramment associées à des logiciels légitimes afin d'induire les utilisateurs en erreur et de leur faire croire qu'ils sont sûrs.
Caractéristiques du fichier
- No Version Info
- x86
Informations sur le bloc
Informations sur le bloc
Lors de l'analyse, EnigmaSoft segmente les échantillons de fichiers en blocs logiques afin de les classer et de les comparer à d'autres échantillons. Ces blocs permettent de générer des règles de détection de logiciels malveillants et de regrouper les échantillons de fichiers en familles en fonction du code source partagé, des fonctionnalités et d'autres attributs et caractéristiques distinctifs. Cette section présente un résumé de ces données de bloc, ainsi que leur classification par EnigmaSoft. Une représentation visuelle des données de bloc est également affichée, le cas échéant.| Nombre total de blocs : | 110 |
|---|---|
| Blocages potentiellement malveillants : | 2 |
| Blocs autorisés : | 104 |
| Blocs inconnus : | 4 |
Carte visuelle
? - Bloc inconnu
x - Blocage potentiellement malveillant
