Virus/DOS.Chcc

Virus/DOS.Chcc早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Chcc存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

恶意攻击:Virus/DOS.Chcc会通过发送大量虚假请求攻击目标计算机,耗尽其系统资源。
占用内存:病毒会占用大量计算机的内存,使其他应用程序无法正常运行。
占用处理器资源:它会利用计算机的处理器资源,使系统变得缓慢甚至无响应。
网络攻击:病毒会通过网络传播自身,感染其他计算机,加大病毒的传播范围。
修改系统文件:它可能会修改计算机的系统文件,破坏计算机的正常运行。
对抗杀软:该病毒会尝试关闭或绕过杀软程序,以防止被清除。
样本格式分布
格式类别 占比 格式描述
BinExecute 60.0% 用于执行二进制文件的工具或实用程序
Archive 20.0% 将文件或数据进行压缩和存储
Generic 20.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet W32/GenKryptik.CHCC!tr
Microsoft Virus:DOS/CHCC
Kaspersky Virus.DOS.Chcc.2662
ESET-NOD32 Chcc.1428
典型变种

Virus/DOS.Chcc.dyk
Virus/DOS.Chcc.2662
典型样本

类型 值
MD5 b7f9e6a40cedc1b67eee01859c3d5ef1
MD5 bff464fdd39a80c857dff0f0095cadc6
MD5 add7580f835c5522e155e7bb2e1f98e9
MD5 328244b648a506a54b85e8c2b8b5380c
MD5 508948dc1bdc56f476a968a4f5448c3a
解决方案

及时更新杀软:确保杀软程序的病毒库和引擎是最新的,以增加对该病毒的识别和清除能力。
扫描和清除病毒:使用可信赖的杀软程序对计算机进行全盘扫描,并清除任何检测到的病毒文件。
加强系统安全:确保计算机的操作系统和应用程序都及时更新,并启用防火墙和实时监测功能。
防止恶意下载:避免下载来历不明的文件,尤其是可疑的附件和软件。
应用安全策略:限制计算机用户的权限,禁止执行可疑的程序和脚本。
备份重要数据:定期备份重要文件和数据,以防止病毒攻击导致数据丢失。
定期检查和清理:定期检查计算机的进程、注册表和启动项,清理不必要的或可疑的项目。

评论

中文计算机及互联网百科全书