Virus/DOS.Urkel的首个样本在2015年09月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Urkel存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为
Virus/DOS.Urkel 会定期复制自身到系统中的其他可执行文件中,进行自我传播
该病毒会修改文件属性,使得被感染的文件变得异常
它会隐藏在系统中,隐蔽性强,难以被发现和清除
Virus/DOS.Urkel 会对杀毒软件进行干扰,破坏其正常运行或更新病毒库
它可能在系统启动时自动加载并进行破坏性操作
该病毒可能篡改系统关键文件,导致系统故障或数据丢失。
样本格式分布
格式类别 占比 格式描述
Generic 100.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Urkel.B
Kaspersky Virus.Boot.Urkel.b
ESET-NOD32 Urkel
典型样本
类型 值
MD5 35ef568e018f6a01164f4f60b0ee34f1
解决方案 及时安装强大的杀毒软件,并保持病毒库及时更新,以确保对Virus/DOS.Urkel 的及时检测和清除
定期对系统进行全面扫描,查找并清除潜在的病毒文件
注意下载和安装软件时的来源,避免下载未知来源的可疑文件,减少感染风险
提高安全意识,不随意点击、下载或打开邮件中的附件,确保电脑安全
如发现系统异常,比如文件损坏或程序运行异常,立即进行病毒扫描和清除
在系统清除病毒后,及时备份重要数据,以防止数据丢失。
Virus/DOS.Urkel
评论