Virus/DOS.Sturen早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Sturen存在至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
屏蔽安全软件：病毒会尝试禁用或绕过安全软件的监控和防御功能。
修改系统文件：它会修改系统文件，从而改变计算机的行为和运行方式。
恶意代码注入：病毒会注入恶意代码到合法的进程中，以实现对目标系统的控制。
文件系统破坏：它可能会删除、损坏或篡改用户的重要文件和数据，给用户造成严重损失。
网络传播：该病毒可以通过网络共享、电子邮件附件、恶意链接等方式进行传播，以感染更多的计算机。
远程控制：它可以与远程控制服务器建立连接，允许攻击者远程操控受感染的计算机。
样本格式分布
格式类别 占比 格式描述
Generic 100.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Sturen
典型样本
类型 值
MD5 2e83fb9db46a8a7e61a71938f0d7d36e
解决方案
更新和升级防病毒软件：确保您的防病毒软件是最新版本，并定期更新病毒定义。
定期备份重要数据：定期备份关键数据和文件，以便在遭受病毒攻击或数据丢失时能够恢复。
警惕电子邮件和下载附件：谨慎打开陌生发件人的电子邮件和下载附件，避免意外感染病毒。
定期进行系统安全扫描：定期运行安全扫描程序，及时发现和清除潜在的恶意软件。
使用防火墙和安全软件：配置和使用防火墙以及安全软件可以增强计算机的安全防护能力。
负责任的上网行为：避免点击可疑链接、访问不可信的网站或下载未知来源的文件，以减少感染病毒的风险。