Virus/DOS.June

Virus/DOS.June的首个样本在2023年03月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.June存在可执行文件、文本等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

修改文件属性和数据内容,导致文件损坏
展示恶意弹窗,诱使用户点击
屏蔽杀软的更新服务,阻止恶意活动被发现
在控制面板中隐藏自身痕迹,难以清除
通过启动项自动运行,保持持续性感染
利用漏洞入侵系统,并尝试抑制系统防护机制。
样本格式分布
格式类别 占比 格式描述
BinExecute 43.97% 用于执行二进制文件的工具或实用程序
Generic 25.86% 不能确定具体类型的文件
Text 20.69% 纯文字内容的文件
Archive 9.48% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Microsoft Virus:DOS/June
Kaspersky not-a-virus:AdWare.Win32.Agent.june

典型样本

类型 值
MD5 01fdc84473698ad1192b15e1fc430b01
MD5 06797e91f74201a4856a00d42bde1251
MD5 0252a26d36ffb943c93587ab1d705b81
MD5 0642f03087d4ba450b119579fa865a21
MD5 037fc64b58bdb3e88bf17fd6881af641
解决方案

安装可靠的杀毒软件,定期扫描系统并更新病毒库
备份重要文件,以防病毒破坏数据
使用防火墙加强网络安全,避免病毒入侵
及时安装系统补丁,修复系统漏洞
避免下载未经验证的软件和文件,减少感染风险
在安全网站获取相关清除工具,彻底清除病毒痕迹。

评论

中文计算机及互联网百科全书