Virus/DOS.Slash

Virus/DOS.Slash早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Slash存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

持续向系统发送大量重复的斜杠字符,占用系统资源,导致系统崩溃或运行缓慢。
通过修改系统文件、注册表或启动项等关键系统组件,使得系统无法正常启动或运行。
破坏系统文件或关键应用程序,导致系统崩溃或程序无法正常运行。
利用漏洞或后门程序,通过互联网传播自身,感染其他计算机。
尝试关闭或禁用防火墙和安全软件,以逃避检测和清除。
修改用户账户权限或密码,以获取管理员权限,从而控制受感染的计算机。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Slash.457
Microsoft Virus:DOS/Slash
Kaspersky Virus.DOS.Slash.457
ESET-NOD32 a variant of Slash
典型变种

Virus/DOS.Slash.rp
Virus/DOS.Slash.457
典型样本

类型 值
MD5 b72a93c0e37281c2c233ddce034e9841
MD5 a9e3ae0e9f613d98f694b15e2f9a6082
MD5 b9517a420f570c9a96f4ead3b501ce4d
MD5 52e5d9ae5a4f72f94617af49044a83c3
MD5 e886bba31d40f2810b45dd48b275b8f3
解决方案

更新杀软和防火墙等安全软件的病毒库,确保其能够识别和清除最新的病毒变种。
扫描和清除受感染的文件和系统组件,恢复系统正常运行。
修复被破坏或修改的系统文件和注册表项,确保系统能够正常启动和运行。
隔离受感染的计算机,阻止病毒继续传播。
加强系统安全策略,限制用户权限,防止病毒获取管理员权限。
定期备份重要数据,以防止数据丢失。

评论

中文计算机及互联网百科全书