Virus:Win95/CIH.1003 (Microsoft); W95/CIH.1003a (McAfee); W32.Marak (Symantec); Virus.Win9x.CIH (Kaspersky); Win32.CIH.1003 (v) (Sunbelt); Win32.Mkar.E (FSecure)

 Plataforma:

Windows 2000, Windows XP, Windows Server 2003

 Classificao do risco total:
 infecção relatada:
Baixo
Medium
Alto
Crítico

  • Tipo de grayware:
    File infector

  • Destrutivo:
    Não

  • Criptografado:
     

  • In the Wild:
    Sim

  Visão geral


  Detalhes técnicos

Tipo de compactação: 90,112 bytes
Tipo de arquivo: EXE
Residente na memória: Não
Data de recebimento das amostras iniciais: 28 de junio de 2012

Instalao

Ele cria as seguintes pastas:

  • %System Root%\001

(Observação: %System Root% é a pasta raiz que, geralmente, é C:\. Também é o local em que se encontra o sistema operacional.)

Outras modificaes no sistema

Ele adiciona as seguintes entradas de registro:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
DrWatson
ID = "32002"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
DrWatson
OM = "252747661"

Rotina de colocao

Ele deixa os seguintes arquivos:

  • %System Root%\001\tst

(Observação: %System Root% é a pasta raiz que, geralmente, é C:\. Também é o local em que se encontra o sistema operacional.)

  Solução

Mecanismo de varredura mínima: 9.200

Step 1

Para os usuários do Windows ME e XP, antes de realizar qualquer varredura, verifique se você desabilitou a Restauração do Sistema para permitir a varredura completa do computador.

Step 2

Exclua este valor do registro

[ Saber mais ]

Importante: Editar o Registro do Windows de maneira incorreta pode causar danos irreversíveis ao sistema. Realize esta etapa apenas se você tiver conhecimento ou tiver como pedir ajuda ao administrador do seu sistema. Ou então, verifique primeiro este artigo da Microsoft antes de modificar o registro do seu computador.

  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DrWatson
    • ID = "32002"
  • In HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DrWatson
    • OM = "252747661"

Step 3

Pesquise e exclua esse arquivo

[ Saber mais ]
Pode ser que alguns arquivos de componente estejam ocultos. Verifique se a caixa de seleção Pesquisar pastas e arquivos ocultos em 'Mais opções avançadas' está marcada para incluir todas as pastas e arquivos ocultos no resultado da pesquisa.
  • %System Root%\001\tst

Step 4

Pesquise e exclua esta pasta

[ Saber mais ]
Verifique se a caixa de seleção Pesquisar pastas e arquivos ocultos em 'Mais opções avançadas' está marcada para incluir todas as pastas ocultas no resultado da pesquisa.
  • %System Root%\001

Step 5

Faça uma varredura em seu computador com o produto Trend Micro para limpar os arquivos detectados como PE_CIH.1003 Se os arquivos detectados já tiverem sido limpos, excluídos ou colocados em quarentena pelo seu produto da Trend Micro, nada mais é necessário. Você pode optar por simplesmente excluir os arquivos em quarentena. Para obter mais informações, verifique a página da Base de Conhecimento.


Participe da nossa pesquisa!