Virus/DOS.Quicky

Virus/DOS.Quicky的首个样本在2018年10月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Quicky存在压缩文件、可执行文件至少两种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

病毒会修改或删除系统中的关键文件,使系统无法正常运行。
病毒会通过隐藏在正常程序中的方式进行传播,造成快速感染。
病毒会对防病毒软件进行攻击,干扰其正常运行。
病毒会在系统启动时自动运行,并尝试阻止用户对其进行清除。
病毒会利用系统漏洞进行自我复制,加快传播速度。
病毒会监控用户的网络活动,窃取个人敏感信息。
样本格式分布
格式类别 占比 格式描述
Archive 66.67% 将文件或数据进行压缩和存储
BinExecute 33.33% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Quicky.1376
Microsoft Virus:DOS/Quicky
ESET-NOD32 Quicky.1376

典型样本

类型 值
MD5 d88c84ba3b924905d0a0e4f7e0ad7eab
MD5 6c2cb5e901255e1fc28ac3340ce6bc8e
MD5 8250551b9ef624233a1b69d4de4e89d4
解决方案

使用最新的杀毒软件对系统进行全盘扫描,并清除病毒。
及时更新操作系统和应用程序的补丁,修复漏洞,降低被感染的风险。
对重要文件进行备份,以防病毒损坏系统文件。
使用防火墙增强网络安全,阻止病毒传播。
避免下载来路不明的文件和软件,减少感染的可能。
定期对计算机进行安全检查,保持系统健康。

评论

中文计算机及互联网百科全书