Trojan/DOS.ZeroFormat

Trojan/DOS.ZeroFormat的首个样本在2013年03月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该特洛伊木马变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Trojan/DOS.ZeroFormat存在至少一种格式的样本。
病毒行为

Trojan/DOS.ZeroFormat会修改系统文件,破坏系统完整性,使得系统运行不稳定;
它可能会植入恶意代码到系统关键位置,绕过杀软检测;
Trojan/DOS.ZeroFormat可能会利用系统漏洞对抗杀软工具,阻止其正常运行;
它会监控用户的行为和敏感信息,将其发送给远程控制者;
该病毒可能会篡改关键系统设置,破坏系统安全性;
Trojan/DOS.ZeroFormat有可能启动DDoS攻击,使目标系统服务瘫痪。
样本格式分布
格式类别 占比 格式描述
Generic 100.0% 不能确定具体类型的文件

典型变种

Trojan/DOS.ZeroFormat.b
Trojan/DOS.ZeroFormat.a
典型样本

类型 值
MD5 d2b59193815ae628726925eedda5083b
MD5 c69e65792351fbdf18debedc19b5cb5e
解决方案

及时更新系统和软件补丁,修复潜在漏洞,加强系统安全性;
安装可靠的杀毒软件和防火墙,定期扫描系统进行病毒检测和清除;
注意避免从不安全的来源下载和运行程序,提高安全意识;
备份重要数据,以防数据丢失或遭到感染;
在安全的网络环境下浏览网页,避免点击可疑链接或附件;
如果发现系统异常行为或怀疑感染了Trojan/DOS.ZeroFormat,立即进行病毒扫描和处理。

评论

中文计算机及互联网百科全书