Virus/DOS.Cleton

Virus/DOS.Cleton的首个样本在2016年12月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Cleton存在压缩文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Cleton会修改系统的关键文件或注册表,以隐藏或混淆自己的存在。
病毒会篡改系统的网络设置,导致用户无法正常上网或访问特定网站。
通过发送大量垃圾邮件或恶意链接,欺骗用户点击并进一步传播病毒。
破坏系统中的防病毒软件,使其失效或无法正常更新病毒库。
在系统内部创建多个恶意文件或进程,消耗大量系统资源并加重系统负担。
尝试窃取用户的敏感信息,如个人账号、密码等,以达到违法盗窃行为。
样本格式分布
格式类别 占比 格式描述
Archive 100.0% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Cleton.remnants
典型变种

Virus/DOS.Cleton.remnants
典型样本

类型 值
MD5 61c5a2b61b85484220f910d24937d66c
MD5 882e6a65b6cb179e5cbcb38f9491862c
MD5 9ebd7b317b41330a0728d54b1faef95c
MD5 b59e9da7475031c6531e53c3c88996f7
解决方案

及时安装并更新防病毒软件,确保系统可以及时检测和清除病毒。
定期备份重要数据,以避免因病毒感染导致数据丢失。
在浏览器中谨慎点击陌生链接或下载未知软件,避免启动病毒传播途径。
执行全盘扫描,清除系统中潜在的病毒文件。
更新操作系统和软件补丁,确保系统安全性。
如遇到病毒感染,应立即断开网络连接,然后运行专业的病毒清除工具进行清除。

评论

中文计算机及互联网百科全书