Virus/DOS.Bauhaus

Virus/DOS.Bauhaus早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Bauhaus存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Bauhaus会通过感染系统文件和程序来破坏计算机的稳定性。
它会改变系统配置和注册表设置,使得杀软无法正常运行和更新。
病毒会监控杀软的运行,并尝试终止或禁用杀软的相关进程。
它还会隐藏自身的存在,以免被杀软检测和清除。
病毒可能会滥用系统资源,导致计算机性能下降甚至崩溃。
它可以通过网络传播,感染其他计算机,扩大破坏范围。
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Bauhaus.974
Microsoft Virus:DOS/Bauhaus
Kaspersky Virus.DOS.Bauhaus.974
典型变种

Virus/DOS.Bauhaus.blm
Virus/DOS.Bauhaus.974
典型样本

类型 值
MD5 b746bab15a953d1b0df148d2c97c1d25
MD5 decb93d6c22f7045425d8773acbfdfa0
MD5 e2cf827aaf9f582b7563acd4b97d1a54
解决方案

定期更新杀软程序,并确保杀软处于最新版本。
扫描和清除系统中的病毒文件和恶意代码。
加强系统安全设置,限制权限和访问。
避免下载和打开来历不明的文件和链接。
使用防火墙和入侵检测系统来阻止病毒的传播。
定期备份重要数据,以防病毒导致数据丢失。

评论

中文计算机及互联网百科全书