Virus/DOS.QuinQx早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.QuinQx存在压缩文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
创造大量无效的网络连接,耗尽目标系统的资源。
发送大量的虚假请求,使目标系统在处理这些请求时陷入繁忙状态,无法正常工作。
攻击目标的网络带宽,导致真实用户无法正常访问目标系统。
修改系统的关键文件,使系统无法启动或崩溃。
遍布目标系统的各个目录并传播自身,以便在系统重启后重新感染系统。
对抗杀软程序,包括禁用杀软程序、阻止杀软程序的更新、隐藏自身等。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Microsoft Virus:DOS/QuinQx
Kaspersky Virus.DOS.QuinQx
典型样本
类型 值
MD5 d5886c3935c90a91ef87abe59197c1e6
MD5 5b8aad9c33358f43089a9d47d5899c8b
解决方案
安装强大的杀软程序,并确保实时保护功能开启。
定期更新杀软程序,以保持对最新病毒的检测能力。
尽量避免访问不信任的网站或下载来路不明的文件。
使用防火墙策略和访问控制列表(ACL)来限制对目标系统的访问。
对重要的系统文件进行备份,并定期进行全盘扫描以检测潜在的病毒威胁。
如果系统已感染Virus/DOS.QuinQx病毒,立即隔离受感染的系统,并使用杀软程序进行全面扫描和清除。
评论