Virus/DOS.AMD

Virus/DOS.AMD早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.AMD存在可执行文件、文本等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

修改DOS系统的关键文件,导致系统崩溃。
操纵系统的内存资源,导致运行应用程序时出现错误。
禁用杀软及防火墙,以避免被检测和清除。
携带蠕虫功能,可以通过网络传播和感染其他计算机。
引发系统漏洞,可被黑客利用进行远程控制和攻击。
删除或损坏重要的系统文件,导致系统无法正常启动。
样本格式分布
格式类别 占比 格式描述
BinExecute 80.0% 用于执行二进制文件的工具或实用程序
Text 13.33% 纯文字内容的文件
Archive 6.67% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Fortinet W32/Hupigon.AMD!tr.bdr
Microsoft VirTool:Win32/Obfuscator.AMD
Kaspersky Trojan.Win32.Shelm.amd
ESET-NOD32 Win32/AutoRun.VB.AMD
典型变种

Virus/DOS.AMD.3081
Virus/DOS.AMD.fvw
Virus/DOS.AMD.3948
Virus/DOS.AMD.eon
典型样本

类型 值
MD5 217df9af58da4af9cf40c4fd616839f1
MD5 bff54b44436225d3038d7ab1f52e73c2
MD5 ad12cbb7a129db143633696001c60f9d
MD5 6e60c6cfd8bdbc40d10eb7e0360004f3
MD5 81f809e74b8eb4955f975e1816b9aeb9
解决方案

及时更新杀毒软件的病毒库,并进行系统全盘扫描。
使用防火墙保护系统,阻止恶意程序的入侵。
定期备份重要数据,以防数据丢失。
使用系统补丁修复已知的安全漏洞。
避免下载和安装未知来源的软件,以减少潜在的安全风险。
定期清理系统垃圾和临时文件,以减少病毒存活的机会。

评论

中文计算机及互联网百科全书