Virus/DOS.Bootache的首个样本在2023年09月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Bootache存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
破坏引导扇区：病毒会篡改磁盘的引导扇区，导致系统引导失败。
加密文件：病毒可能对用户重要文件进行加密，要求用户支付赎金才能解密。
模拟系统文件: 病毒可能模拟系统文件，以躲避杀软的检测。
关闭杀软防护: 病毒会尝试关闭杀软防护服务，以确保自身不会被检测到。
向其他系统传播: 病毒会通过感染可移动媒体等方式传播到其他系统，扩大感染范围。
阻止用户访问安全网站: 病毒可能修改主机文件，以阻止用户访问安全网站，获取病毒信息。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.Multi.Bootache.1024.c
典型变种
Virus/DOS.Bootache.1024
Virus/DOS.Bootache.2048
Virus/DOS.Bootache.2052
Virus/DOS.Bootache.a
典型样本
类型 值
MD5 01fb445ab38bc260acea9240d79104ed
MD5 d27906be85a90452470f3b7869037c6d
MD5 e79bbcc14cb45e459a0f1e6328c1f0b9
MD5 e07c7f26b9e69c67e817004d47f35843
MD5 a6ec0f51f32f93a2c4caf729ff68dca8
解决方案
使用可信赖的杀毒软件进行全盘扫描，清除病毒。
重建引导扇区: 可使用修复引导扇区工具来修复受感染的引导扇区。
及时备份系统重要数据，并确保备份存储设备与系统分离。
更新系统与杀毒软件至最新版本，并及时打补丁，以充分利用最新的安全防护措施。
禁止使用未知来源的可移动媒体，避免感染传播。
在安全模式下清除病毒，增加杀软检测几率。