Base de Datos de Amenazas Virus Virus.CIH.A

Virus.CIH.A

Por CagedTech en Virus
Publicado:
Traducir a:

Virus.CIH.A es un nombre de detección que se utiliza para identificar un virus que infecta archivos y pertenece a la categoría general de virus informáticos. Como ocurre con la mayoría de las amenazas de esta categoría, el origen exacto, el patrón de propagación y los detalles técnicos pueden variar entre infecciones, pero el objetivo general de este tipo de malware es adjuntarse a archivos ejecutables en el sistema de la víctima y, una vez activo, realizar acciones dañinas.

¿Qué hace esta amenaza?

Al igual que otros virus de su categoría, Virus.CIH.A suele funcionar insertando su propio código malicioso en archivos ejecutables legítimos almacenados en el ordenador infectado. Una vez que el usuario ejecuta uno de estos archivos infectados, el virus se activa en la memoria del sistema y puede propagarse infectando otros archivos que encuentre en las unidades locales. Los virus de este tipo suelen estar diseñados para ejecutarse silenciosamente en segundo plano, por lo que el usuario puede no notar nada inusual al principio.

Según su configuración, un virus de esta familia puede programarse para corromper o dañar archivos, interferir con el funcionamiento normal de los programas o desencadenar acciones destructivas bajo ciertas condiciones, como en una fecha específica o después de un número determinado de reinicios del sistema. Este es el comportamiento típico de los virus de archivos antiguos, que a menudo se diseñaban para causar interrupciones en lugar de robar datos directamente.

Cómo suele llegar a los ordenadores

Los virus que infectan archivos, como este, suelen propagarse a través de archivos ejecutables infectados que se comparten entre usuarios, se descargan de fuentes poco fiables o se copian mediante dispositivos extraíbles como unidades USB. Un ordenador también puede infectarse si un usuario ejecuta un programa, un archivo adjunto de correo electrónico o un archivo descargado que ya ha sido manipulado por el virus. Una vez ejecutado un archivo infectado, el virus puede propagarse rápidamente a otros programas del mismo equipo y, desde allí, a cualquier otro ordenador que posteriormente reciba copias de esos archivos infectados.

Riesgos para el usuario

La presencia de un virus como este puede poner en riesgo tanto la estabilidad del sistema operativo como la integridad de los archivos personales. Las consecuencias típicas asociadas a este tipo de amenaza incluyen programas dañados o inutilizables, fallos del sistema, un rendimiento más lento y, en casos más graves, daños permanentes a los datos o a la capacidad del sistema para iniciarse correctamente. Dado que el virus puede seguir propagándose a nuevos archivos mientras permanezca activo, cuanto más tiempo pase desapercibido, mayor será el daño.

Signos de infección

Los usuarios afectados por este tipo de virus pueden notar que los programas no se abren, se cierran inesperadamente o presentan un comportamiento extraño después de haber sido utilizados con normalidad durante un tiempo. Otras señales de alerta comunes incluyen una notable disminución del rendimiento del sistema, mensajes de error inusuales, archivos que parecen cambiar de tamaño o volverse ilegibles, e inestabilidad general sin causa aparente. Dado que estos síntomas pueden coincidir con otros problemas técnicos, deben considerarse un motivo para investigar más a fondo, en lugar de una prueba definitiva de infección.

Cómo mantenerse protegido

Para reducir el riesgo de encontrarse con amenazas como Virus.CIH.A, los usuarios deben evitar descargar archivos ejecutables de fuentes desconocidas o poco fiables, tener precaución con los archivos adjuntos de correo electrónico y los medios extraíbles de origen no verificado, y mantener actualizados su sistema operativo y el software instalado. Realizar análisis periódicos del sistema con una solución de seguridad de confianza, mantener copias de seguridad de los archivos importantes y evitar el uso de software pirateado o modificado también puede reducir significativamente las probabilidades de que un virus que infecta archivos se propague en un ordenador.

Reporte de análisis

Información general

Apellido: Virus.CIH.A
Estado de la firma: No Signature

Muestras conocidas

MD5: 20be1ace5a911137585f3c9597b632ff
SHA1: 2b7d551146edcf9ba856db2fa02335efade9a8b3
SHA256: 2BF2426F1E9557CBCF5434255072658962B1CF212251196F1337C8FE3B4A09A0
Tamaño del archivo: 49.15 KB, 49152 bytes

Atributos de ejecutables portátiles de Windows

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File is 32-bit executable
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
Mostrar más
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

Iconos de archivo

Características de archivo

  • No Version Info
  • x86

Información del bloque

Bloques totales: 110
Bloqueos potencialmente maliciosos: 2
Bloqueos permitidos: 104
Bloques desconocidos: 4

Mapa visual

x x ? ? ? ? 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 1 0 0 0 0 0 0 0 0 0 0 0 0 0 1 1 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
0 - Bloque seguro probable
? - Bloque desconocido
x - Bloqueo potencialmente malicioso