Virus/DOS.8960的首个样本在2015年03月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.8960存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.8960会修改系统文件,破坏关键系统组件,导致操作系统崩溃。
它会通过网络传播,并感染其他计算机,造成传播范围扩大。
该病毒会隐藏自身文件,使其难以被杀软检测到。
它可以利用系统漏洞,自动启动并运行。
Virus/DOS.8960会占用大量系统资源,导致计算机运行缓慢。
这种病毒还具有自我复制和自我传播的能力,使感染范围迅速扩大。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W32/Siggen.8960!tr
Microsoft Virus:DOS/8960
Kaspersky Virus.DOS.HLLP.8960
ESET-NOD32 HLLP/8960
典型变种
Virus/DOS.8960.ngq
典型样本
类型 值
MD5 c7204e06967cc3fb13c4cff825700516
MD5 b0b24acd0f20df9afef8004c13e2985d
解决方案
使用专业的杀毒软件进行全盘扫描,及时查杀已感染的文件。
对系统进行常规的安全更新和补丁升级,修复系统漏洞。
定期备份重要的个人和工作文件,以免数据丢失。
注意安装可靠的防火墙和入侵检测系统,防止病毒通过网络传播。
在系统使用过程中注意下载和安装可信的软件,避免下载来历不明的文件。
避免点击来历不明的链接和附件,以防误点击病毒链接造成感染。
Virus/DOS.8960
评论