Virus/DOS.Living_Death的首个样本在2024年12月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Living_Death存在压缩文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
病毒会通过复制自身到系统不同目录下,以躲避杀毒软件的监控。
病毒会篡改系统关键文件,破坏系统功能,造成系统运行异常。
病毒可在后台悄悄运行,并对系统中的关键数据进行窃取或篡改操作。
病毒会禁止或损坏杀毒软件,以确保自身长时间存在于系统中。
病毒可能利用系统漏洞,进行扩散感染,影响更多的设备。
病毒可能进行网络攻击行为,对网络安全构成威胁。
样本格式分布
格式类别 占比 格式描述
Archive 100.0% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Living_Death
典型样本
类型 值
MD5 300df474643eaa179750893f5318b8ad
解决方案
及时更新杀毒软件和系统补丁,提高系统安全性,防止病毒感染。
定期对系统进行全面检查和安全扫描,清除潜在威胁。
避免点击可疑链接和下载未经验证的软件,减少病毒感染风险。
启用防火墙功能,限制外部对系统的访问权限,增强安全防护。
在线时注意保护个人信息,避免泄露敏感数据,防止被病毒窃取。
如果系统受到感染,及时隔离受感染设备,进行专业的杀毒处理。
Virus/DOS.Living_Death
评论