Virus/DOS.HackBBS的首个样本在2013年07月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.HackBBS存在压缩文件、可执行文件至少两种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
在感染主机上密集进行网络连接操作,造成网络拥堵和通信中断
修改系统文件和注册表,破坏系统完整性
监控系统进程,窃取敏感信息并发送至远程服务器
对抗杀软软件,关闭安全防护机制,保证自身存活
利用漏洞攻击其他网络设备,加速病毒传染速度
密集进行DDoS攻击,导致网络服务瘫痪。
样本格式分布
格式类别 占比 格式描述
Archive 66.67% 将文件或数据进行压缩和存储
BinExecute 33.33% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet HackBBS!tr
Microsoft Virus:DOS/HackBBS
Kaspersky Trojan.DOS.HackBBS
ESET-NOD32 HackBBS.A
典型样本
类型 值
MD5 048a61f2f9457b19a147d26c70dfc3d1
MD5 b298483edb4830a45aa88dced1e4b2af
MD5 eeee4e1e3e549531eb76bf48bb95ed50
解决方案
及时安装系统和软件的安全补丁,修复漏洞,提高系统安全性
使用正规的杀毒软件进行全盘扫描和清除病毒文件
避免访问未知来源的网站,注意不打开未知邮件附件,提高警惕
备份重要数据,以防止文件丢失
避免使用非法软件和从未知来源下载的程序,防止病毒通过恶意软件传播
进行定期的安全检查,加强网络安全意识和防范意识。
评论