El devine activ atunci când acea gazdă este deschisă, încărcată sau executată. Această dependență de gazdă distinge un virus de un vierme autonom.
După activare, un virus poate găsi și modifica alte gazde potrivite. Obiectele infectate se pot deplasa prin stocare partajată, atașamente, descărcări, sincronizare sau medii detașabile, dar o altă acțiune transferă sau execută în mod normal gazda. Replicarea este separată de orice payload, precum furtul, coruperea sau instalarea de malware suplimentar.
Puncte esențiale
Relația cu gazdaObiectul infectat poartă sau activează codul viral. Gazdele și metodele de infecție variază în funcție de platformă, așa că „virus de fișier” nu descrie fiecare virus.
Delimitarea domeniuluiIdentificați execuția inițială, gazdele potențial infectate, căile de distribuție, privilegiile și payload-ul. Verificarea doar a primului fișier detectat poate rata obiecte modificate în altă parte.
RecuperarePuneți în carantină sau înlocuiți obiectele afectate folosind proceduri testate, închideți calea de intrare și validați sistemele și depozitele partajate. Păstrați dovezi reprezentative atunci când este necesar.
Limitare importantăO semnătură poate identifica un tipar cunoscut fără a găsi fiecare obiect sau acțiune infectată. Un fișier suspect nu este un virus decât dacă replicarea dependentă de gazdă face parte din comportamentul său.