Virus/DOS.Disk_Plus的首个样本在2018年08月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Disk_Plus存在可执行文件至少一种格式的样本。
病毒行为
修改注册表以确保自身在系统启动时运行。
禁止或删除杀毒软件以防被检测并清除。
加密关键系统文件以防止恶意清除。
向网络传播自身,感染其他系统。
收集用户的敏感信息并传输到远程服务器。
绕过系统权限,获取最高权限控制系统。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
典型变种
Virus/DOS.Disk_Plus.1
典型样本
类型 值
MD5 b0abec5a9d7dd2f658e2e465bad046f9
解决方案
安装并定期更新杀毒软件,确保可以及时发现并清除病毒。
定期备份重要数据,以防文件丢失。
使用防火墙和安全软件增强系统安全性。
小心点击陌生链接和下载附件,避免感染病毒。
手动清除注册表中的可疑条目,确保系统安全。
如发现感染,立即隔离系统并进行深度杀毒扫描。
评论