Virus/DOS.Chips

Virus/DOS.Chips早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Chips存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

通过占用大量系统资源,导致系统变得缓慢和不稳定。
攻击和干扰正常的文件读写操作,导致文件损坏或丢失。
破坏系统中关键的配置文件,导致系统无法启动或功能异常。
拦截用户的网络连接,阻止用户正常访问互联网。
绕过杀毒软件的检测和防御机制,以确保自身长时间存在于受感染的系统中。
修改系统注册表,注入恶意代码,使系统易受攻击。
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Chips.877
Microsoft Virus:DOS/Chips
Kaspersky Trojan-Downloader.Win32.Chips.r
ESET-NOD32 Chips
典型变种

Virus/DOS.Chips.bht
Virus/DOS.Chips.877
典型样本

类型 值
MD5 c23e55b96f08a77d7c97b2713f9e9673
MD5 f9c6e68d34b8c1ebea425e5de23dadda
MD5 a8644b75bc8f6b20e391734e431d0915
MD5 de8ee882f6c748cbbed79f20a58aa8eb
解决方案

及时更新杀毒软件,并进行全盘扫描和实时保护。
定期备份重要的文件和数据,以防止丢失或损坏。
注意不要下载和运行来历不明的软件或文件。
定期更新操作系统和应用程序的补丁和安全更新。
使用防火墙和入侵检测系统,监控网络流量并阻止恶意攻击。
如果感染了病毒/DOS.Chips,应立即隔离受感染的系统并运行可信赖的病毒清除工具进行扫描和清除。

评论

中文计算机及互联网百科全书