Virus/DOS.Tmtm早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Tmtm存在压缩文件、可执行文件等至少5种格式的样本，压缩文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Tmtm会在系统启动时尝试禁用防火墙和杀毒软件，以免被检测和中断。
一旦成功感染系统，该病毒会开始发送大量无效的请求给服务器，占用系统资源，使其过载。
病毒会修改系统的配置文件，导致系统执行速度变慢，应用程序无法正常工作。
Virus/DOS.Tmtm会向其他计算机发送恶意代码，以尝试传播自身，从而形成一个病毒网络。
该病毒可以隐藏自己的存在，以避免被发现和清除。
Virus/DOS.Tmtm可能会破坏文件系统，导致数据丢失或损坏。
样本格式分布
格式类别 占比 格式描述
Archive 40.0% 将文件或数据进行压缩和存储
BinExecute 20.0% 用于执行二进制文件的工具或实用程序
Generic 20.0% 不能确定具体类型的文件
DBinExecute 10.0%
Text 10.0% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet AutoIt/Miner.TMTM!tr
Kaspersky Virus.DOS.Tmtm.441
典型变种
Virus/DOS.Tmtm.441
Virus/DOS.Tmtm.qz
典型样本
类型 值
MD5 2900ebc7961275d094dc07db9d69c632
MD5 997eb283de96abcb5cc3e5c9e0712596
MD5 e91e6abd31c0b9b7ad8ed484dec5e762
MD5 c1346d0878452912712531b6f2b8a1b9
MD5 47bb4aa343145e95570ddf919822550a
解决方案
更新并及时运行有效的杀毒软件，确保其能检测到最新的病毒。
定期备份重要的文件和数据，以防止病毒导致的数据丢失。
增强操作系统和应用程序的安全性，确保修补程序和安全补丁的及时安装。
启用防火墙并配置适当的网络安全策略，限制不明请求的访问。
注意不要打开来自不可信来源的附件或链接，以减少感染病毒的风险。
如果已经感染，请立即隔离受感染的系统，并使用专业的杀毒软件对系统进行全面扫描与清除。