它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
躲避常见的杀毒软件检测和清除技术
修改系统重要配置和注册表以保持长期感染
窃取用户敏感信息并发送到远程服务器
蠕虫式传播,快速感染网络中其他主机
利用漏洞进行自我复制和传播。
其他厂商命名
厂商 命名
Kaspersky Trojan.Win32.APT15.m
解决方案
使用可信赖的杀毒软件进行全盘扫描并清除感染
加强网络安全防护,配置防火墙和入侵检测系统
定期备份重要数据以防止病毒损坏
安装安全性强的浏览器插件和防病毒软件
教育用户提高安全意识,避免点击可疑链接和下载未知附件。
Virus/DOS.APT15
评论