Virus/DOS.Jabb早在2006年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Jabb存在压缩文件、可执行文件等至少4种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Jabb会通过电子邮件、悄悄地下载和共享文件等方式将自身传播到其他计算机系统中，利用网络进行远程传输。
一旦感染计算机系统，Virus/DOS.Jabb会利用系统资源进行大规模攻击，导致计算机运行缓慢甚至崩溃。
该病毒会针对杀软进行对抗，试图禁用或绕过杀软的安全保护机制，以保证自身能够长时间存在并继续传播。
Virus/DOS.Jabb可能会窃取用户的敏感信息，例如账号密码、信用卡信息等，威胁用户的个人隐私安全。
该病毒还可能修改系统的关键配置文件，导致系统启动困难甚至系统崩溃。
Virus/DOS.Jabb会尝试利用漏洞和安全漏洞攻击操作系统，以获取系统的高级权限，从而进一步控制受感染的计算机系统。
样本格式分布
格式类别 占比 格式描述
Generic 30.43% 不能确定具体类型的文件
Archive 30.43% 将文件或数据进行压缩和存储
BinExecute 23.91% 用于执行二进制文件的工具或实用程序
Text 15.22% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet Jabb.1000
Kaspersky Virus.DOS.Jabb.1000
典型变种
Virus/DOS.Jabb.615
Virus/DOS.Jabb.bmm
Virus/DOS.Jabb.812
Virus/DOS.Jabb.xr
Virus/DOS.Jabb.bfg
典型样本
类型 值
MD5 618c7317ad024b267f82e7b27025f9d1
MD5 a0fe6a09d12a25242e18ed70e09b3311
MD5 f51d23b9bb649be4fc4268994c181541
MD5 17d69597d3d7a79fec9f56ae01fb1486
MD5 32fe6d5b7493850164001a0a07251a26
解决方案
更新杀软病毒库，确保杀软能够及时识别和清除该病毒。
安装防火墙和入侵检测系统，及时阻止病毒通过网络进行传播。
定期备份重要数据，以防止数据丢失。
安装系统补丁，保持操作系统处于最新状态，以修复可能存在的安全漏洞。
不轻易点击不明来源的邮件和下载链接，以免下载和感染病毒。
如果已经感染了Virus/DOS.Jabb病毒，建议立即进行杀毒软件扫描，清除病毒，并修复受影响的系统文件。