Trojan/DOS.Alienz

Trojan/DOS.Alienz的首个样本在2013年02月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Trojan/DOS.Alienz存在可执行文件、文本至少两种格式的样本。
病毒行为

Trojan/DOS.Alienz的病毒行为具有如下特点:
利用漏洞发动拒绝服务攻击,极大消耗目标系统资源。
修改系统注册表和关键系统文件,干扰系统运行。
植入自身到系统进程中,隐蔽性强。
监控用户行为,窃取敏感信息,破坏用户隐私。
禁用安全防护软件,保证自身持续存在。
发起DDoS攻击,致使目标服务器瘫痪。
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Text 50.0% 纯文字内容的文件

典型样本

类型 值
MD5 5d9b1c4607cfa42c426bd6d627950281
MD5 4e07b144056cfa3efcb3c64335ea3af3
解决方案

如果发现系统感染了Trojan/DOS.Alienz病毒,应采取以下解决方案:
通过杀毒软件全盘扫描系统,删除病毒文件。
更新操作系统和软件补丁,修复系统漏洞。
启用防火墙,限制网络流量,阻止病毒传播。
重建受感染系统,确保系统安全。
定期备份关键数据,避免数据丢失。
加强网络安全意识培训,提高用户防范意识。

评论

中文计算机及互联网百科全书