Virus/DOS.Delami的首个样本在2015年04月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Delami存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
病毒会使用多种恶意手段来干扰目标系统的正常运行,例如修改或删除重要系统文件。
它会破坏目标系统的文件系统和数据结构,导致数据丢失或无法访问。
病毒还可以在目标系统中创建恶意文件和注册表项,以便在系统启动时自动运行并传播。
它会采取隐蔽的方式将自己隐藏在系统进程中,以避免被杀软探测和清除。
病毒还可以利用漏洞和弱点来远程控制受感染的计算机,以进行进一步的攻击。
它还具备自我复制和传播的能力,可以通过操纵网络连接和共享资源传播到其他计算机。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.HLLP.Delami.4701
ESET-NOD32 HLLP/Delami.4701
典型变种
Virus/DOS.Delami.gyv
Virus/DOS.Delami.4701
典型样本
类型 值
MD5 3f80de5830fdcc240c6d8ca5f6c6f266
MD5 0f35dda4e2fbe568c9fc54c8106a347c
MD5 0eda92c0ee466e937b81f54b6ad4368c
MD5 1803ed498f03933251928037b838241a
MD5 1fd5e4029b94e5a9b3de16821994bc45
解决方案
及时安装和更新杀毒软件,确保其具备最新的病毒库和防护能力。
定期进行系统和软件的安全更新,以修补已知的漏洞和弱点。
使用防火墙和入侵检测系统来监控和阻止恶意攻击。
避免点击来历不明或可疑的链接、附件和广告,尤其是来自不信任的来源。
注意邮件和即时通讯软件中的可疑文件和链接,不轻易下载或点击。
进行定期的系统备份,并将备份数据存储在离线和安全的位置,以防止数据丢失。
Virus/DOS.Delami
评论