Virus/DOS.Hey_You的首个样本在2018年08月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Hey_You存在可执行文件至少一种格式的样本。
病毒行为
发起大量恶意攻击请求,耗尽系统资源。
利用不断的攻击请求来造成网络拥塞。
阻碍合法用户对系统的正常访问。
修改系统参数以增加攻击效果。
释放虚假信息,欺骗用户和系统管理者。
对抗常见杀软程序,混淆检测,增加病毒存活时间。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
典型变种
Virus/DOS.Hey_You.928
典型样本
类型 值
MD5 48fa4a8b8499c99f51b98a5a7b21b7de
解决方案
更新安全补丁和防病毒软件,及时提高系统安全性。
使用防火墙和入侵检测系统来监控和阻止恶意流量。
进行系统安全加固,限制系统对外服务。
定期备份系统数据,以防病毒感染导致数据损失。
配置安全策略,限制网络流量,提高系统抵抗攻击的能力。
若系统受到感染,及时隔离感染主机,清除病毒并恢复系统正常状态。
评论