Virus/DOS.SBug

Virus/DOS.SBug的首个样本在2019年06月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.SBug存在压缩文件至少两种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

破坏文件:Virus/DOS.SBug会破坏系统文件和用户文件,导致文件损坏。
利用漏洞攻击:利用系统漏洞传播自身,并利用系统漏洞逃避杀软的检测。
干扰系统正常运行:通过占用大量系统资源、篡改系统配置等方式影响系统运行。
捆绑木马蠕虫:将木马蠕虫捆绑在病毒中,扩大攻击范围。
自我复制:病毒会自动在计算机上复制,增加传播范围。
改变系统设置:修改系统注册表、服务等,使其难以被察觉。
样本格式分布
格式类别 占比 格式描述
Archive 80.0% 将文件或数据进行压缩和存储
Generic 20.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet W32/Inject.SBUG!tr
Microsoft Virus:DOS/SBug.3448
Kaspersky Backdoor.Win32.Androm.sbug
典型变种

Virus/DOS.SBug.2768
Virus/DOS.SBug.3448
典型样本

类型 值
MD5 768b901e60d069ac9a644a198330a683
MD5 3128096ebae8409ef3b0ea7292d9f787
MD5 94d637c13e7fbb147df97e7bc0675a67
MD5 ce8dd12387d116f54163263027885247
MD5 32bc3eb43ea427a8155608427c3e160f
解决方案

使用杀毒软件:及时更新杀毒软件,对系统进行全盘扫描并清除病毒。
更新操作系统:安装官方补丁,修复系统漏洞,减少受到攻击的可能性。
备份重要文件:定期备份重要文件,以防止文件损坏或丢失。
小心下载外部文件:避免下载未经验证的文件,减少感染风险。
强化系统安全:设置防火墙、强化密码、定期清理系统垃圾等措施加强系统安全性。
密切监控系统:定期监控系统活动,及时发现异常情况并采取措施应对。

评论

中文计算机及互联网百科全书