Virus/DOS.Hronos的首个样本在2013年03月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Hronos存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
植入系统文件:它会将自身植入到系统关键文件中,使得杀软难以检测和清除。
修改注册表:它会修改系统注册表,以实现自启动并隐藏自身。
破坏系统文件:它会破坏系统关键文件,导致系统运行异常甚至无法启动。
欺骗杀软:它会模拟正常系统进程,躲避杀软的监测和查杀。
干扰网络连接:它可以中断网络连接,导致无法正常访问互联网。
数据损坏:它会破坏用户的重要数据文件,导致数据的永久丢失。
样本格式分布
格式类别 占比 格式描述
Generic 100.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.HLLP.Hronos.7242
ESET-NOD32 HLLP.Hronos.7242
典型变种
Virus/DOS.Hronos.kso
Virus/DOS.Hronos.7242
典型样本
类型 值
MD5 3b0f34c734345fb3ec8a741cae9b9ef1
MD5 8caea32093d98f7f039087691a1a51d6
MD5 ee3bf10e036f6e24f80ca9c3fe3267b9
解决方案
更新杀软:确保使用的杀软程序是最新版本,包含对Virus/DOS.Hronos的检测和清除能力。
硬件防护:可以在计算机中添加硬件防护设备,如防火墙和入侵检测系统,增强对病毒的防护能力。
定期备份:定期备份重要数据,以防止因病毒攻击导致的数据丢失。
更新操作系统和软件:及时安装官方发布的安全补丁,修复系统和软件的漏洞。
网络安全意识:提高用户的网络安全意识,不随意点击可疑链接和下载未知来源的文件。
定期系统扫描:定期进行全面的系统扫描,及时发现和清除病毒。
评论