Virus/DOS.Radio

Virus/DOS.Radio早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Radio存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

恶意修改系统注册表,以阻止杀软的运行和升级。
攻击计算机的网络连接,导致通信中断或无法访问网络资源。
屏蔽常见的杀软进程,以免被其检测和清除。
禁用和修改操作系统的关键功能,使系统变得不稳定和不可用。
入侵和控制其他计算机,并以僵尸网络的形式参与分布式拒绝服务攻击。
创建和传播虚假的安全警报,诱使用户下载其他恶意软件。
样本格式分布
格式类别 占比 格式描述
BinExecute 87.5% 用于执行二进制文件的工具或实用程序
Archive 8.33% 将文件或数据进行压缩和存储
Generic 4.17% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Radio.2076
典型变种

Virus/DOS.Radio.2076
Virus/DOS.Radio.dbw
典型样本

类型 值
MD5 18c277c566a6d4d8bab66c7dd6218e22
MD5 5ef53fa85ef6481af4c87ba9329c77c6
MD5 b52d6ab3013370a3f28c0265f5148bc2
MD5 c64753a5411bcbc9f61c6dc8e591c5c2
MD5 c85a8cb9164ba9c68d089f02f450e65d
解决方案

及时安装并定期更新杀毒软件,确保其具备对新型病毒的检测和清除能力。
避免点击来自未知来源的链接和附件,谨防病毒通过电子邮件和即时消息传播。
经常备份重要的数据和文件,以防止病毒感染导致数据丢失。
定期更新操作系统和软件的补丁,以修复安全漏洞。
启用防火墙和流量监测工具,及时发现和阻止病毒的入侵尝试。
在网络环境中,采用综合的安全解决方案,包括入侵检测系统和行为监测技术,提高对病毒攻击的防御能力。

评论

中文计算机及互联网百科全书