Virus/DOS.Markiz_II早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Markiz_II存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Markiz_II 可以通过发送大量的网络数据包来进行分布式拒绝服务攻击,导致受感染计算机无法正常响应网络请求。
这个病毒会破坏计算机上的关键系统文件,导致计算机崩溃或变得不稳定。
它会修改操作系统的注册表,使自身能够自启动并在计算机启动时加载到内存中。
病毒还会进行文件传播,通过感染其他可执行文件或操纵邮件附件来传播自身。
这种病毒可能通过连接到远程服务器来下载其他恶意文件或执行其他攻击行为。
Virus/DOS.Markiz_II 对杀软具有免疫力,它会尝试关闭或禁用安全软件的实时保护功能,使得计算机更容易受到其他恶意软件的感染。
样本格式分布
格式类别 占比 格式描述
BinExecute 94.12% 用于执行二进制文件的工具或实用程序
Generic 5.88% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Markiz_II.2642
典型变种
Virus/DOS.Markiz_II.dxq
Virus/DOS.Markiz_II.2642
Virus/DOS.Markiz_II.bnk
Virus/DOS.Markiz_II.1024
典型样本
类型 值
MD5 b2fd449fc4c9f2a7b85a5a616a096831
MD5 e8e1d2abb6bd192e0d5770ad126eebe1
MD5 df9c8d3b3b468d7b1ccab806201fdbc2
MD5 b1cdb9643705d8eaf5cb265b7beb97cd
MD5 12bb038bbba68d36f2da5e13099580f9
解决方案
及时更新操作系统和应用程序的补丁,以修复可能存在的系统漏洞。
安装可信的安全软件,并及时更新病毒定义库,以确保对最新病毒的识别和阻止。
定期备份重要数据,以防止数据丢失或被损坏。
注意不要下载和打开来自不可信来源的附件,尤其是电子邮件中的附件。
在访问网站时要提高警惕,避免点击可疑的链接,尤其是来自未知或不可信的网站。
如果发现计算机出现异常行为或发现可疑的文件,立即运行安全扫描以识别和清除病毒。
评论