Virus/DOS.Malaria的首个样本在2024年01月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Malaria存在压缩文件至少两种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
中文病毒行为: 1.破坏杀软: 病毒会监视系统中的杀软进程，并尝试关闭、损坏或混淆它们，以免被发现和清除。2.文件篡改: 病毒可能篡改系统文件或关键文件，导致系统异常，这也是对抗杀软的一种手段。3.网络攻击: 病毒可能对网络进行攻击，如DDoS攻击，以分散网络防护资源。4.植入恶意代码: 病毒可能植入其他恶意代码，进一步深入系统，控制系统行为。5.启动项修改: 病毋可能修改系统启动项，使自己在系统启动时自动运行。6.用户数据窃取: 病毒可能窃取用户敏感信息或数据，用于盗取信息或敲诈。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet WM/Malaria.A
Microsoft Virus:DOS/Malaria
Kaspersky Virus.MSWord.Malaria
ESET-NOD32 Malaria
典型样本

类型 值
MD5 d175f4457b495f3a5fd513e1f7d52e46
MD5 7f6231e4665fe24044fbf5f6dfca07cf
解决方案
及时更新防病毒软件: 确保防病毒软件及时更新，以便识别和清除病毒。
定期系统检查: 定期检查系统文件完整性，查杀潜在病毒。
加强系统安全: 安装防火墙、更新系统补丁，降低病毒入侵风险。
隔离感染系统: 将感染系统与网络隔离，阻止病毒扩散。
恢复系统备份: 如遭受病毒攻击，及时恢复系统备份以恢复系统正常功能。
提高员工安全意识: 加强员工网络安全意识，避免打开未知邮件或下载可疑附件。