• Virus/DOS.Suicidal

    04-21 Virus/DOS.Suicidal早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Suicidal存在可执行文件、文本等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 发送大量伪造的请求导致系统资源耗尽。破坏系统文件和关键程序,导致系统崩溃。删除或篡改关键数据文件。禁止用户访问网络或特...
  • Virus/DOS.Xinix

    04-21 Virus/DOS.Xinix早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Xinix存在压缩文件、可执行文件等至少3种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 破坏系统文件:该病毒会删除或修改关键的系统文件,导致操作系统无法正常运行。篡改注册表:它会修改操作系统的注册表项,导致系统...
  • Virus/DOS.Morpheus

    04-18 Virus/DOS.Morpheus早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Morpheus存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会通过在计算机内存中创建大量无用的进程来消耗系统资源。病毒会定期向指定的恶意服务器发送计算机的信息,以便远程控制或获取机密...
  • Virus/DOS.Mario

    04-18 Virus/DOS.Mario早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mario存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Mario会修改系统文件和注册表项,以便在系统启动时自动运行。它会监控用户的键盘输入,以获取敏感信息,如账号密码、信用卡信息等。病毒会通过网...
  • Virus/DOS.Sinister

    04-18 Virus/DOS.Sinister早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Sinister存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Sinister会通过发送大量的网络数据包或繁重的进程请求来占用系统资源,导致系统变得缓慢甚至...
  • Virus/DOS.Kthulhu

    04-18 Virus/DOS.Kthulhu早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kthulhu存在可执行文件、文本至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会通过改变系统引导记录和DOS文件来隐藏自身。它会修改系统内存和硬盘驱动器,破坏系统数据和文件。病毒会关闭杀软和防火墙程序,以避免被检测和清除...
  • Virus/DOS.Tunnel

    04-18 Virus/DOS.Tunnel早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Tunnel存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Tunnel会使用rootkit技术,将自己隐藏在系统中,以避免被杀软发现。它会不断变化自身的文件名和路径,使杀软难以追踪和删除。该病毒...
  • Virus/DOS.Lamah

    04-18 Virus/DOS.Lamah早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Lamah存在可执行文件、压缩文件等至少3种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 使用大量的虚假IP地址向目标系统发送无效的数据包,导致系统资源耗尽。利用网络上的弱点和漏洞对目标系统进行攻击,造成系统崩溃...
  • Virus/DOS.KcVirus

    04-18 Virus/DOS.KcVirus早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.KcVirus存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.KcVirus 会利用资源耗尽的方式进行攻击,占用系统大量的CPU和内存资源,导致系统响应缓慢甚至崩溃。样本格...
  • Virus/DOS.Sylwia

    04-18 Virus/DOS.Sylwia早在2009年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Sylwia存在可执行文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 增加网络流量:Virus/DOS.Sylwia会生成大量的虚假网络请求,导致网络拥塞,降低正常网络通信的效率。占用系统资源:病毒会耗尽...