-
Virus/DOS.CyberWarrior
05-07 Virus/DOS.CyberWarrior早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.CyberWarrior存在可执行文件、文本等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 DDoS攻击:Virus/DOS.CyberWarrior利用感染的计算机并协调其进行分布式拒绝服务攻... -
Virus/DOS.Oksana
05-07 Virus/DOS.Oksana早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Oksana存在可执行文件、文本等至少3种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 可以利用网络漏洞远程感染目标计算机。它能够通过发送大量恶意数据包来占用目标计算机的带宽和资源。它可能会伪装成合法程序或文件... -
Virus/DOS.Joe
05-07 Virus/DOS.Joe早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Joe存在可执行文件、DBinExecute等至少4种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 恶意程序启动:病毒会在计算机启动时自动启动多个恶意程序,占据系统资源,导致计算机运行缓慢。文件篡改:病毒会修改关键系... -
Virus/DOS.Klein
05-07 Virus/DOS.Klein早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Klein存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会通过恶意修改系统文件,使系统运行异常。病毒会屏蔽杀软的运行,使其无法检测和清除病毒。病毒会... -
Virus/DOS.Mr_Gu
05-07 Virus/DOS.Mr_Gu早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mr_Gu存在可执行文件、文本等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 通过洪水攻击向目标系统发送大量的假数据,导致系统资源被耗尽。对杀软程序进行针对性攻击,如禁用杀软或绕过杀软的检测机制。修改主机文件... -
Virus/DOS.Mirea_II
05-07 Virus/DOS.Mirea_II早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mirea_II存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会利用系统漏洞进行自身复制和传播,感染其他可执行文件。它会修改系统的核心文件以及注册表,导致系统异常和不稳定。病毒会占用大量系统资源,导致系统运... -
HackTool/DOS.Lockheed[Hoax]
05-07 HackTool/DOS.Lockheed[Hoax]早在2009年就已经出现。它是一种黑客工具,一类为达成破坏计算机的可用性、完整性、保密性为目标来编写,但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。它的主要行为往往利用虚假信息、失实传闻等手段,以欺骗用户或系统管理员,达到传播病毒、扰乱网络秩序的目的。恶作剧病毒通常并无具体目的,仅仅是一种为了追求广泛的传播而设计的病毒模式。目前HackTool/DOS.Lockheed[Hoax]存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个... -
Virus/DOS.Pande
05-07 Virus/DOS.Pande早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Pande存在可执行文件、压缩文件等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 使用多个IP地址进行攻击,以增加攻击的效果。修改目标计算机的系统文件,使其无法正常运行。开启大量的进程,占用系统资源,导致系统... -
Virus/DOS.Requires
05-07 Virus/DOS.Requires早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.Requires存在至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Requires 会破坏受感染计算机的系统文件和关键程序,导致系... -
Virus/DOS.Muze
05-07 Virus/DOS.Muze早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Muze存在可执行文件、压缩文件等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Muze会修改系统的DOS配置文件,以隐藏自己的存在。它会监视系统中正在运行的杀软进程,并尝试终止它们的执行。...