Virus/DOS.Bunny的首个样本在2014年04月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Bunny存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
自我复制:病毒会在系统中创建多个副本,并将自己复制到其他目录或设备上。
文件破坏:病毒会修改、删除或损坏系统中的重要文件,导致系统无法正常运行。
计算机崩溃:病毒可能会导致系统崩溃或死机,使用户无法正常使用计算机。
网络攻击:病毒可以利用漏洞进行网络攻击,如DDoS攻击,使目标计算机无法正常访问网络。
隐蔽传播:病毒会尝试隐藏自己的存在,使杀毒软件难以检测到它的存在。
阻止杀软运行:病毒可能会尝试关闭或绕过杀毒软件,防止其对病毒进行检测和清除。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W32/IRC.BUNNY.A!tr
Microsoft Virus:W97M/Bunny.B
Kaspersky Virus.MSWord.Bunny.b
ESET-NOD32 W97M/Bunny.B
典型变种
Virus/DOS.Bunny.7274
Virus/DOS.Bunny.ktu
典型样本
类型 值
MD5 6a2ad08fb77800d202f3c8d942879869
MD5 6b2e35e888fbd76bb015f2e2939021e5
MD5 86186991f10ed82119bb961b7be66304
解决方案
及时更新防护软件:保持杀毒软件和系统补丁的最新更新,以防止病毒的感染和传播。
扫描和清除病毒:定期使用可靠的杀毒软件扫描系统,并清除检测到的病毒和恶意软件。
加强网络安全:配置网络设备和防火墙,阻止未经授权的访问和恶意攻击。
备份重要数据:定期备份重要的文件和数据,以防止病毒导致的数据丢失。
安全浏览和下载:避免访问和下载来历不明的网站或文件,以减少感染病毒的风险。
定期系统维护:清理系统垃圾文件,修复系统错误,并定期更新操作系统以保持系统的稳定性和安全性。
评论