HackTool/DOS.Mutator[VirTool]早在2006年就已经出现。它是一种黑客工具，一类为达成破坏计算机的可用性、完整性、保密性为目标来编写，但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该HackTool的主要行为是VirTool，通过其核心行为，对目标造成数据丢失、系统崩溃、信息泄露等问题。目前HackTool/DOS.Mutator[VirTool]存在压缩文件、可执行文件至少两种格式的样本，压缩文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该黑客工具形成相同命名。
病毒行为
修改或破坏杀毒软件的配置文件，使其无法正常运行或失去防御能力。
修改系统注册表，以保证病毒的自启动和持续潜伏。
利用DOS攻击技术，向目标网络发送大量的垃圾数据包，占用网络带宽和系统资源，导致网络瘫痪或系统崩溃。
攻击其他电脑，通过远程控制等手段，将受害机器变成僵尸网络的一部分，用于发动更大规模的攻击。
窃取敏感信息，如个人账号、密码、信用卡信息等，并通过网络传输到黑客控制的服务器。
传播自身，通过携带病毒代码的恶意文件、邮件、下载链接等途径，感染其他计算机。
样本格式分布
格式类别 占比 格式描述
Archive 57.14% 将文件或数据进行压缩和存储
BinExecute 42.86% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Mutator.459
Microsoft Virus:DOS/Mutator
Kaspersky Virus.DOS.Mutator.459
ESET-NOD32 VirTool.Mutator
典型变种
无
典型样本
类型 值
MD5 c8d5e0a51a056fde582158362ad3ca52
MD5 f8a648ce042351c04f769e3e07f96ecd
MD5 79547da0b42bf043186bf18efdc30499
MD5 3c9b11f597d4f9401d0e371edcac82b5
MD5 c90f4cabee63898a6dae9f41f25dd748
解决方案
更新杀毒软件到最新版本，并定期进行病毒库更新，以确保能够有效识别和清除此类恶意软件。
加强系统安全性，及时修补系统漏洞，禁用不必要的服务和开放端口，并设置强密码进行系统登录和文件共享。
定期备份重要数据，并将备份文件存储在安全的地方，以防止数据丢失或被病毒加密。
注意安全浏览，不要点击来路不明的链接、下载未知来源的文件，避免访问不受信任的网站。
增加网络安全意识，教育员工避免打开不明邮件附件，以免被诱骗下载病毒文件。
定期进行全盘扫描和系统安全检查，确保计算机没有被病毒感染。