Virus/DOS.SullyC

Virus/DOS.SullyC的首个样本在2015年09月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。
病毒行为
攻击网络通信过程,篡改网络数据包,造成数据传输错误
暴力占用系统资源,导致系统运行缓慢甚至崩溃
发起大规模攻击,集中攻击目标系统或网络节点
利用僵尸网络发起分布式拒绝服务(DDoS)攻击
修改系统进程,绕过安全防护和检测程序
伪装成正常流量,隐蔽攻击行为,增加发现难度。
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.SullyC.255.a
典型变种
Virus/DOS.SullyC.a
Virus/DOS.SullyC.255
典型样本
类型 值
MD5 9448f76ad3cc3690dd8d6e984738e7f7
MD5 23d5d6f6aada80067d584fcf5baa7d10
解决方案
及时更新系统补丁,修复漏洞,提高系统安全性
安装可靠的防火墙和入侵检测系统,限制恶意流量
使用网络流量监控工具,及时发现异常流量和攻击行为
配置网络设备防护措施,规避大规模攻击风险
加强用户安全意识培训,避免打开未知邮件附件或链接
定期进行系统安全审查和漏洞扫描,确保系统安全性。

评论

中文计算机及互联网百科全书