Virus/DOS.Funked

Virus/DOS.Funked早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Funked存在压缩文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Funked 会修改系统文件和注册表,破坏系统的稳定性和安全性。
该病毒会通过网络下载其他恶意软件,扩大感染范围。
Virus/DOS.Funked 常常会隐藏自身,难以被杀毒软件检测到。
病毒程序会修改关键系统设置,使得计算机运行缓慢且容易崩溃。
Virus/DOS.Funked 会定时发送大量垃圾数据到网络,导致网络拥塞,影响其他用户的正常访问。
该病毒可能会针对安全软件进行攻击,试图关闭防护程序,增加自身的存活率。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Funked.425.A
Microsoft Virus:DOS/Funked.425
Kaspersky Virus.DOS.ExeHeader.Funked.425.b
典型变种
Virus/DOS.Funked.425
典型样本
类型 值
MD5 4896fc64545bbe35b18993d12377c72c
MD5 389e38d9368af1e1c02cbc7e6baa6498
解决方案
使用可信赖的杀毒软件对系统进行全盘扫描,及时清除病毒。
更新操作系统和软件的补丁,修补潜在漏洞,防止病毒利用。
设置防火墙并限制不明来源的网络连接。
定期备份重要数据,以防止病毒感染导致数据丢失。
在安全性高的网络环境下浏览网页,避免访问不明链接和下载陌生文件。
如果系统无法清除病毒,建议联系网络安全专家寻求进一步帮助。

评论

中文计算机及互联网百科全书