• Virus/DOS.Lucifer

    05-07 Virus/DOS.Lucifer早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Lucifer存在可执行文件至少两种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会通过各种手段进行扫描目标计算机的弱点和漏洞,以便实施攻击。病毒会通过篡改网络协议、发起大规模的请求等方式来发起DOS攻击...
  • Virus/DOS.Morgot

    05-07 Virus/DOS.Morgot早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Morgot存在可执行文件、文本等至少5种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 恶意程序可将自身复制到系统的关键文件中,以确保持续存在并且难以移除。破坏性的行为,例如删除关键系统文件、格式化硬盘或破坏系统注...
  • Virus/DOS.LA

    05-07 Virus/DOS.LA早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前Virus/DOS.LA存在可执行文件、压缩文件等至少7种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 大量制造伪造数据流,导致系统资源消耗剧增,使计算机变得异常缓慢。...
  • Virus/DOS.4Seasons

    05-07 Virus/DOS.4Seasons早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.4Seasons存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会修改主机文件,破坏系统文件的完整性。病毒会利用系统漏洞对抗杀软的识别和清除。病毒会在系统启动时执行恶意代码,导致系统运行...
  • Virus/DOS.Kazanir

    05-07 Virus/DOS.Kazanir早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kazanir存在可执行文件至少两种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 发送大量恶意数据包来攻击目标计算机的网络服务。利用各种网络协议进行DOS攻击,如TCP半连接、ICMP洪水等。通过伪造IP地址...
  • Virus/DOS.Nightmare

    05-07 Virus/DOS.Nightmare早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Nightmare存在可执行文件、DBinExecute等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 攻击目标:病毒会选择目标计算机并针对其特定漏洞进行攻击,使目标计算机的系统崩溃或无法正常工作。资...
  • Virus/DOS.Lemena

    05-07 Virus/DOS.Lemena早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Lemena存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 将自身文件复制到系统目录下,并生成启动项,以确保在系统启动时自动运行。修改系统注册表,以实现在系统启动时加载恶意代码。向目...
  • Virus/DOS.Osmo

    05-07 Virus/DOS.Osmo早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Osmo存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 源源不断地发送大量的请求,占用目标系统的网络带宽和处理能力。攻击目标系统的关键服务,如HTTP、DNS等,导致其无法正常运行。利用一些漏洞和安全漏洞来攻击目标系统,...
  • Virus/DOS.Kranty

    05-07 Virus/DOS.Kranty早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kranty存在压缩文件、可执行文件等至少3种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名病毒行为 Virus/DOS.Kranty会不断重复执行恶意操作,导致系统资源耗尽,使系统变得不稳定。它会自动生成大量垃圾文件,占用系统...
  • Virus/DOS.Kerplunk

    05-07 Virus/DOS.Kerplunk早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kerplunk存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 植入恶意代码:该病毒会在受感染的计算机中植入恶意代码,通过修改系统文件或执行恶意程序来实现破坏目的。文件破坏:它会破坏计算机上...