Virus/DOS.8112

Virus/DOS.8112的首个样本在2015年05月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.8112存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
拒绝服务攻击:该病毒会通过大量的请求或恶意数据包使目标系统崩溃或变得不可用
数据破坏:病毒可能会删除、更改或损坏存储在目标系统上的数据
自我复制:病毒能够自我复制并传播到其他系统
系统修改:该病毒可能会修改系统设置、文件或注册表项,以便启动和隐藏自身
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet HLLP.8112
Microsoft Virus:DOS/8112
Kaspersky Virus.DOS.HLLP.8112
ESET-NOD32 HLLP/8112
典型变种
Virus/DOS.8112.maa
典型样本
类型 值
MD5 e0d1786df162111a877554cfb8f9d61a
MD5 8af6d78a9686911b5c029d8f262ef484
解决方案
安装防病毒软件:使用有效的防病毒软件来检测和删除该病毒
防火墙设置:配置防火墙以阻止恶意流量和不明数据包的访问
系统更新:确保目标系统及时更新补丁和安全更新,以防止病毒利用已知漏洞
定期备份:定期备份重要数据,以防止数据损坏或无法恢复

评论

中文计算机及互联网百科全书