Virus/DOS.PMM早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.PMM存在可执行文件、文本等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.PMM会利用多个IP地址和端口进行攻击，以增加攻击的威力和难以追踪。
该病毒会发起大规模的分布式拒绝服务攻击，导致目标系统瘫痪。
Virus/DOS.PMM还具有自动更新功能，可以利用已感染的系统进行攻击目标的扩散。
该病毒会对系统资源进行滥用，导致系统运行缓慢甚至崩溃。
Virus/DOS.PMM还会修改系统配置，使目标系统容易受到其他恶意软件的感染。
该病毒可以利用系统漏洞进行传播和感染，并通过隐藏自身行为躲避杀软的检测。
样本格式分布
格式类别 占比 格式描述
BinExecute 40.0% 用于执行二进制文件的工具或实用程序
Generic 40.0% 不能确定具体类型的文件
Text 20.0% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet W32/Hyteod.PMM!tr
Microsoft Exploit:O97M/CVE-2017-11882.PMM!MTB
Kaspersky Trojan-Downloader.Win32.Hyteod.pmm
ESET-NOD32 a variant of MSIL/Injector.PMM
典型变种

Virus/DOS.PMM.575
Virus/DOS.PMM.wd
典型样本

类型 值
MD5 b8d364354c057a21bba67021b821d942
MD5 4b6180645418c3ccb695742a1a7df483
MD5 5e315531e2de25e3c0ff2aabc948b6c3
MD5 773aad5306ddce5c5d28ec39dc5e5c95
MD5 fb2c2ae4bc09313f5cba1fd68d437095
解决方案

使用防火墙和入侵检测系统来监控和过滤恶意数据包和请求。
更新和使用可靠的杀毒软件，及时进行病毒库更新。
设置合理的系统资源限制，以防止恶意程序滥用系统资源。
定期检查和修复系统漏洞，确保系统的安全性。
使用强密码和多因素身份验证来保护系统的账户和数据。
进行系统备份和恢复点的创建，以防止病毒感染导致数据丢失。