Virus/DOS.Stoned_I

Virus/DOS.Stoned_I的首个样本在2013年04月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Stoned_I存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Stoned_I会在系统引导扇区感染,并屏蔽磁盘驱动器
它会修改操作系统内存,使得系统难以正常运行
病毒可能会对系统关键文件进行损坏或篡改
它会尝试关闭杀软的实时监控,从而避免被检测和清除
病毒可能会通过网络传播,危害其他计算机
它会植入自身代码,以确保在启动时重新被激活。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Stoned_I.C
典型变种

Virus/DOS.Stoned_I.c
典型样本

类型 值
MD5 f43a01f66a9b3b93fa6757e6f0d69079
解决方案

使用可信赖的杀毒软件进行系统全盘扫描和清除感染
及时更新操作系统补丁,确保系统安全
运行系统修复工具修复操作系统的损坏部分
切勿下载、打开未知来源的可疑文件,避免感染病毒
加强系统安全措施,限制外部设备访问,加密重要数据
如无法清除病毒,建议寻求专业安全公司或技术人员的帮助。

评论

中文计算机及互联网百科全书