Virus/DOS.Ilefthome早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Ilefthome存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
拦截和劫持系统资源以避开杀软的检测和清除;
修改和破坏关键系统文件,使系统无法正常启动;
利用网络漏洞攻击其他计算机,远程传播和控制;
窃取用户敏感信息,如密码、银行账户等;
干扰网络连接和通信,使用户无法正常使用网络资源;
开启后门,允许黑客远程操控受感染计算机。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Ilefthome.1295
典型变种
Virus/DOS.Ilefthome.1295
Virus/DOS.Ilefthome.bxv
典型样本
类型 值
MD5 1aa9e4f25f97b0c1ce85038dcb1e0c41
MD5 2add7b5e3a787f51d30b2106a4c00822
MD5 abf98d33085315db3be574606150e796
MD5 aa19db990c9588f01ad9579346728166
MD5 cdc13fa11f55b49391d94676894e3e56
解决方案
更新杀毒软件和操作系统到最新版本;
定期进行全盘扫描,及时清除病毒;
慎重打开陌生的电子邮件、下载和安装软件等;
使用防火墙和安全软件保护计算机;
定期备份重要数据,以防意外数据丢失;
如果受感染,及时隔离受感染计算机,修复系统漏洞,并进行彻底的杀毒操作。
评论