Virus/DOS.BignFat

Virus/DOS.BignFat的首个样本在2014年04月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.BignFat存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.BignFat 会修改系统引导记录,以便在每次系统启动时自动加载。
它可能会禁止或破坏防病毒软件,以免被清除。
在系统运行时,它会持续占用系统资源,导致系统变得缓慢。
可能会对关键系统文件进行破坏,导致系统错误和崩溃。
会通过网络传播,感染其他主机。
可能会植入后门程序,使黑客能够远程控制受感染的系统。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.HLLO.BignFat.6561
典型变种

Virus/DOS.BignFat.jsj
Virus/DOS.BignFat.6561
典型样本

类型 值
MD5 663ef73984ba743ce1077c17d420fdfe
MD5 4dafb110adcf9997f986a8ac77a3caf4
解决方案

使用可信赖的杀毒软件对系统进行全面扫描和清理。
更新系统补丁和安全程序,以防止病毒再次入侵。
备份重要的文件和数据,并定期更新备份。
在安全的环境中启动计算机并执行杀毒操作。
使用防火墙和网络安全设备,阻止病毒传播。
如有必要,重装操作系统并恢复数据备份。

评论

中文计算机及互联网百科全书