Virus/DOS.Frogs的首个样本在2019年06月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Frogs存在压缩文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
攻击性:Virus/DOS.Frogs会发动大规模的拒绝服务攻击,持续向系统发送恶意请求,消耗系统资源。
自我复制:病毒会不断自我复制传播,感染更多的系统文件和程序。
文件篡改:可能篡改系统文件,破坏系统安全性。
隐藏性强:Virus/DOS.Frogs具有较高的隐藏性,难以被杀毒软件检测和清除。
启动项修改:修改系统启动项,使得病毒在系统启动时自动激活。
躲避检测:可能会对杀毒软件进行干扰,以免被检测和清除。
样本格式分布
格式类别 占比 格式描述
Archive 100.0% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Fortinet Frogs.1500.A
ESET-NOD32 Frogs.B
典型变种
Virus/DOS.Frogs.1500
典型样本
类型 值
MD5 0f19643d46b352df7c7df9a12d07adbf
解决方案
使用杀毒软件:及时更新杀毒软件并进行全盘扫描,清除病毒文件。
更新系统补丁:保持系统和应用程序更新到最新版本,及时修补漏洞。
隔离病毒:将受感染的系统与网络隔离,避免病毒传播。
清理注册表:检查并清除注册表中异常项,确保系统稳定性。
备份重要数据:定期备份重要数据,以防病毒侵袭导致数据丢失。
恢复系统:如无法清除病毒,可考虑恢复系统到干净的备份状态。
评论