Sommario:
Definizione: che cosa significa Companion Virus?
Un virus associato è un virus informatico complicato che, a differenza dei virus tradizionali, non modifica alcun file. Invece, crea una copia del file e inserisce un'estensione diversa, di solito .com. Questa qualità unica rende difficile rilevare un virus associato, poiché il software antivirus tende a utilizzare le modifiche ai file come indizio.
Il virus associato è un vecchio tipo di virus che era più importante durante l'era MS-DOS. Si propaga principalmente attraverso l'intervento umano.
Techopedia spiega Companion Virus
Quando l'utente esegue un programma con il prompt dei comandi, di solito digita il nome del programma. Poiché MS-DOS non necessita di una specifica del tipo di file, esegue automaticamente il primo nome di file che corrisponde a ciò che l'utente digita. Quindi, se un virus associato copia file.exe e lo rinomina file.com, poiché file.com viene prima di file.exe, MS-DOS eseguirà quel primo programma, diffondendo così l'infezione nel computer, all'insaputa dell'utente.
I virus associati hanno principalmente bisogno dell'intervento umano per infettare ulteriormente un computer e con l'avvento di Windows XP, che non utilizza più l'interfaccia MS-DOS, c'erano meno modi per propagare questo tipo di virus. Tuttavia, può comunque funzionare se un utente fa doppio clic involontariamente o viene eseguito per errore, soprattutto se l'opzione "Mostra estensioni di file" non è attivata.
