Virus/DOS.Nueva早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Nueva存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
破坏文件系统:Virus/DOS.Nueva会篡改或删除系统文件,导致计算机无法正常启动。
自我复制和传播:病毒会利用计算机网络或可移动存储设备传播自己,感染其他计算机系统。
运行恶意代码:病毒会加载恶意代码到计算机内存中,并执行该代码,导致系统运行缓慢或崩溃。
修改系统设置:病毒可能会修改操作系统的设置,导致用户无法正常使用计算机或网络。
恶意扫描:病毒可能会扫描计算机上的敏感信息,例如密码、银行账号等。
对抗杀软:病毒会检测并对抗杀毒软件,使杀软无法有效识别和清除它。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Nueva.1942
典型变种
Virus/DOS.Nueva.1942
Virus/DOS.Nueva.cws
典型样本
类型 值
MD5 ab5254391889d5c5df2dbb8fe53aa702
MD5 ac1589371dc9f478d62c17c91b271b42
MD5 8e248224b49a9aced462840cc3656763
MD5 a3addb4ccf648e489ec8d6a28f8cfe2a
MD5 c08174bcbb8b3cfcf6207f8e5a65c5dc
解决方案
及时更新杀毒软件:确保杀毒软件处于最新版本,并及时更新病毒库,提高病毒识别和清除能力。
定期进行系统安全扫描:定期使用杀毒软件对计算机进行全盘扫描,及时发现和处理病毒。
使用防火墙和安全软件:在计算机上安装防火墙和综合安全软件,加强系统的安全性。
注意安全浏览:避免点击可疑链接、下载未知软件或打开来自不明来源的附件,以减少感染病毒的风险。
备份重要数据:定期备份重要文件和数据,以防止病毒导致的数据丢失。
及时修复系统漏洞:应用合适的安全补丁,及时修复操作系统和应用程序的漏洞。
评论