Virus/DOS.7360

Virus/DOS.7360早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.7360存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

持续发送大量的恶意网络请求,导致网络拥塞。
修改系统注册表和关键文件,破坏系统稳定性。
加密或删除用户重要数据,使其无法被正常访问。
隐藏或损坏关键系统文件,导致系统崩溃。
在系统启动时自动运行,并试图禁用杀毒软件和防火墙等安全软件。
利用漏洞进行远程控制,盗取用户个人信息。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet MSIL/Bulz.7360!tr
Microsoft Virus:DOS/7360
Kaspersky Virus.DOS.HLLP.Irm.7360
ESET-NOD32 Hll.Cookie.7360
典型变种

Virus/DOS.7360.kxc
典型样本

类型 值
MD5 200047774437fd9a14ee135a3b72eadd
MD5 991101c96ca2330578f97caf87a611f3
解决方案

及时更新操作系统和杀毒软件的补丁,以防止病毒利用系统漏洞入侵。
定期进行系统安全扫描,检测和清除潜在的病毒威胁。
注意不随意下载和安装来自不可信来源的软件,以避免感染病毒。
备份重要的文件和数据,以防止损失。
启用防火墙,并配置适当的网络安全策略,限制恶意软件的传播。
如果受到病毒感染,立即隔离受感染的系统,并使用可信赖的杀毒软件进行扫描和清除。

评论

中文计算机及互联网百科全书