Virus/DOS.Deadly早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Deadly存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
病毒会通过修改系统注册表或重要系统文件来破坏系统稳定性。
病毒会改变系统配置,导致应用程序无法正常运行。
病毒会屏蔽杀软的实时监测功能,使其无法检测到病毒的存在。
病毒会禁用系统防火墙,增加系统受到攻击的风险。
病毒会利用系统资源大量运行,导致系统性能下降。
病毒会通过网络传播自身,感染其他计算机。
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Deadly.366
Microsoft Virus:DOS/Deadly
Kaspersky Virus.DOS.Deadly.366
典型变种
Virus/DOS.Deadly.366
Virus/DOS.Deadly.oc
典型样本
类型 值
MD5 7f61c9a997ab013648531f5cd293a956
MD5 d1ef2f4357b0e9ddc7f2742b67434ba3
MD5 3cf256f474e2c06ef0c56e4e2cd78b5c
MD5 c4f921102a34a4ff57f92098e3ff001c
MD5 e2921a8fd39e44fed81022f4c6e1cf6a
解决方案
及时更新杀软程序并进行全盘扫描,确保病毒得到及时清除。
定期备份重要数据,以防止数据丢失。
安装防火墙并配置正确的规则,限制可访问的网络连接。
更新操作系统和应用程序的补丁,以修复漏洞。
避免下载和打开来自不可信来源的附件和链接。
加强员工的网络安全意识培训,提高对潜在风险的警惕性。
评论