Trojan/DOS.FATKiller的首个样本在2013年03月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该特洛伊木马变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。
病毒行为
修改磁盘分区表,篡改文件系统结构
删除关键文件,导致系统无法启动
干扰磁盘读写操作,造成数据损坏
修改系统配置,隐藏其存在,难以被杀毒软件检测
利用系统漏洞进行传播,感染其他系统
阻止杀软软件正常工作,破坏系统的安全防护机制。
典型样本
类型 值
MD5 ed61a760cb3ecbeea3a6ea52efee7148
解决方案
定期备份重要数据,避免数据丢失
使用可信赖的杀毒软件对系统进行全面扫描,确保能够识别Trojan/DOS.FATKiller并清除
更新操作系统和安全补丁,修复潜在漏洞
将重要文件加密存储,提高数据安全性
注意下载和安装软件的来源,避免下载恶意软件
如遭遇感染,立即断开网络,使用杀毒软件进行扫描和清除。
评论