Trojan/DOS.PSMPC

Trojan/DOS.PSMPC的首个样本在2024年08月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该特洛伊木马变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Trojan/DOS.PSMPC存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该特洛伊木马形成相同命名。
病毒行为
Trojan/DOS.PSMPC可能会试图关闭杀软进程,以阻止杀软正常运行。
它可能会修改系统注册表,隐藏其存在,避免被发现和清除。
该病毒可能会监控用户行为,窃取个人隐私信息,如账号密码、银行信息等。
Trojan/DOS.PSMPC可能会启动DDoS攻击,消耗系统资源,导致网络瘫痪。
它可能会下载并安装其他恶意软件,扩大感染范围。
该病毒可能会损坏系统文件,导致系统崩溃或运行缓慢。
样本格式分布
格式类别 占比 格式描述
Generic 100.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet PSMPC.646.C
Microsoft Virus:DOS/PSMPC
ESET-NOD32 Psmpc.Scrunch.442
典型样本
类型 值
MD5 24db2fbb6982ee953a859ef7b877a498
解决方案
及时更新杀毒软件定义文件,确保杀软具有最新的病毒识别能力。
运行全盘查毒,清除系统中的Trojan/DOS.PSMPC病毒文件。
检查系统注册表,清除Trojan/DOS.PSMPC的注册表项。
加强网络安全防护,设置防火墙、安全策略,阻止病毒入侵。
注意安全浏览行为,不轻易下载不明文件,避免感染病毒。
如有必要,重装系统,清除Trojan/DOS.PSMPC的所有痕迹。

评论

中文计算机及互联网百科全书