Virus/DOS.Kuzmitch

Virus/DOS.Kuzmitch的首个样本在2011年07月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kuzmitch存在压缩文件、DBinExecute至少两种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

持续占用系统资源,导致系统运行缓慢
发起大规模的网络请求,占用网络带宽
更改系统文件与注册表,干扰系统正常运行
隐藏自身,避免被杀软检测
利用加密技术加密文件,使其无法被正常访问
记录用户敏感信息,并发送至指定服务器。
样本格式分布
格式类别 占比 格式描述
Archive 66.67% 将文件或数据进行压缩和存储
DBinExecute 33.33%
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Kuzmitch

典型样本

类型 值
MD5 5810e16cd8f5dc354bfab74a93c47742
MD5 c5c01a8f7303c9afb9ecf25750cd0886
MD5 6e02e519bacf78d8763c977e5e9deded
解决方案

使用杀毒软件对系统进行全面扫描,并及时更新病毒库
更新系统补丁,修复系统漏洞,提高系统安全性
避免下载、运行未知来源的程序,加强安全意识
定期备份重要数据,防止数据丢失
使用防火墙、入侵检测系统等安全工具,加强网络安全防护
若受感染,立即隔离受感染设备,清除病毒并恢复系统到安全状态。

评论

中文计算机及互联网百科全书