Virus/DOS.Playboy

Virus/DOS.Playboy早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Playboy存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

发起DOS攻击,导致计算机无法响应正常操作。
破坏计算机系统文件,导致系统崩溃或无法正常启动。
感染可执行文件,以便在其他计算机上传播。
修改注册表项,绕过安全软件的监测和阻止机制。
窃取敏感信息(如密码、银行账号等)并发送给黑客控制的服务器。
利用计算机资源进行加密货币挖矿,导致系统性能下降和能源消耗增加。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W16/Playboy.B!tr
Kaspersky Virus.DOS.Playboy.1039
ESET-NOD32 Win32/AOL.Playboy
典型变种

Virus/DOS.Playboy.1039
Virus/DOS.Playboy.bnz
典型样本

类型 值
MD5 c85626b8eb90963e10cdd5a4d5eede41
MD5 62017d1e140af74e0bc262ceae45410d
MD5 c00d620b6be222e8c983ac4b4abf5abd
MD5 cdf3689f9eec220efeba5ae8b12cfbd9
MD5 1273c6ba2b96b1a87f4c674c8f2b4797
解决方案

及时更新杀毒软件,并进行全面系统扫描和清理。
安装防火墙,阻止不明访问和恶意流量。
定期备份重要文件,并存储在安全的离线介质上。
避免点击可疑链接和下载来路不明的附件。
注意个人账号安全,使用强密码,并定期修改密码。
定期更新操作系统和软件补丁,以修复安全漏洞。

评论

中文计算机及互联网百科全书