HackTool/DOS.MutaGen[VirTool]早在2009年就已经出现。它是一种黑客工具，一类为达成破坏计算机的可用性、完整性、保密性为目标来编写，但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该HackTool的主要行为是VirTool，通过其核心行为，对目标造成数据丢失、系统崩溃、信息泄露等问题。目前HackTool/DOS.MutaGen[VirTool]存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该黑客工具形成相同命名。
病毒行为

攻击目标系统的网络层，发送大量数据包导致目标系统的带宽消耗
利用系统漏洞，进行拒绝服务攻击，导致目标系统无法响应正常的请求
通过欺骗目标主机，引发网络拥塞，导致目标系统的网络通信受阻
改变自身的特征，使杀软无法识别和清除该病毒
劫持目标系统的网络连接，用于进行其他恶意活动
在目标系统上创建恶意的后门，以便黑客远程控制目标系统
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Generic 33.33% 不能确定具体类型的文件
Archive 16.67% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Fortinet Mutagen.2419
Microsoft Virus:DOS/Mutagen.2193
Kaspersky Virus.DOS.MutaGen.100.Garden.1703
ESET-NOD32 a variant of Mutagen.2193
典型变种

HackTool/DOS.MutaGen.b[VirTool]
HackTool/DOS.MutaGen.a[VirTool]
典型样本

类型 值
MD5 d2a9bb7496daa8dc7c3dfa611a495fd1
MD5 3dc7b225056d0f795265217455ef15e6
MD5 fbffacf863012ebe9fe01cd40792e536
MD5 ff1e1fbce51950ac797f7ac2c26bc27d
MD5 42b6399bfb700c4514b6de84fb7226d9
解决方案
及时更新和安装杀软的最新版本，以确保能够识别和清除该病毒
加强系统的安全配置，关闭不必要的服务和端口，减少系统受到攻击的风险
定期进行系统漏洞扫描和修补，及时安装安全补丁以防止黑客利用系统漏洞进行攻击
使用防火墙和入侵检测系统来监控和阻止恶意网络流量
对网络设备进行合理配置，使用入侵防御系统来检测和阻止恶意攻击
提高用户的安全意识，避免点击不明链接或下载可疑附件，以防止病毒感染