Virus/DOS.Feci的首个样本在2013年03月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Feci存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
感染关键系统文件和程序,使它们无法正常工作,导致系统不稳定。
在系统启动时自动加载并运行,以确保病毒的持续存在。
修改系统注册表,以隐藏自身的存在并避免被杀毒软件检测到。
利用网络漏洞或垃圾邮件附件进行传播,以感染其他计算机系统。
拦截和篡改网络通信,窃取用户的个人隐私信息。
破坏系统的安全防护措施,以对抗杀软和防火墙等安全工具。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W32/Trojan.FECI!tr
Kaspersky Trojan-Downloader.Win32.Upatre.feci
ESET-NOD32 a variant of Win32/Kryptik.FECI
典型变种
Virus/DOS.Feci.b
Virus/DOS.Feci.iwu
Virus/DOS.Feci.kjg
Virus/DOS.Feci.6000
Virus/DOS.Feci.7000
典型样本
类型 值
MD5 561bf66c6aa387c31f030699ece00976
MD5 93e3c2653beff63188847cddb16bca29
MD5 35d53cefc73fcbb8471c64288f10ccac
MD5 c0d4fd8497e6e9b53a0bbc5d1811275a
MD5 3bc24f9de5ed58907bebe579e9f49e35
解决方案
及时更新和安装杀毒软件,并定期进行全盘扫描,确保系统的安全。
定期备份重要文件和数据,以防系统被病毒感染后造成数据丢失。
注意不要下载或打开可疑的附件和链接,尤其是来自未知发件人的邮件。
避免访问不受信任的网站,以减少受到病毒感染的风险。
更新操作系统和软件的补丁程序,以修补已知漏洞。
增强个人安全意识,提高对病毒攻击的防范能力,不轻易点击、下载或安装未知来源的文件和程序。
评论