Virus/DOS.VPK的首个样本在2013年02月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.VPK存在可执行文件、压缩文件等至少4种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
检测并感染DOS可执行文件
修改文件内容以隐藏自身
破坏文件数据
导致系统崩溃或死机
样本格式分布
格式类别 占比 格式描述
BinExecute 57.14% 用于执行二进制文件的工具或实用程序
Archive 14.29% 将文件或数据进行压缩和存储
Generic 14.29% 不能确定具体类型的文件
Text 14.29% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet W32/Hupigon.VPK!tr.pws
Microsoft TrojanDownloader:O97M/Zloader.VPK!MTB
Kaspersky UDS:HackTool.Win32.GameHuck.vpk
ESET-NOD32 a variant of MSIL/Kryptik.VPK
典型变种
Virus/DOS.VPK.1430
Virus/DOS.VPK.cda
典型样本
类型 值
MD5 3f0ca90673fe57bba433f6aac3d4fc42
MD5 89694c482bf14052a6f13c8b7addcb26
MD5 9720a7c2b625d3487ac60eb9a4ab19ed
MD5 a7cf3abeb544b7416f1e84e9abcd700c
MD5 dad069074fcb27a67145203ba8dfc1c7
解决方案
使用病毒扫描工具进行全盘扫描和清除
更新防病毒软件到最新版本
禁用自动运行功能
定期备份文件以防止数据损失
评论