-
Virus/DOS.Oshibka
04-01 Virus/DOS.Oshibka的首个样本在2011年07月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Oshibka存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 修改核心系统文件,破坏系统正常运行干扰系统网络通信,导致网络连接不稳定阻止杀软的扫描与清除,保护自身免受清除在系统启动时自动激活,加重系统... -
Virus/DOS.Sinto
04-01 Virus/DOS.Sinto的首个样本在2011年07月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Sinto 可能会禁用或删除杀软程序,以避免被检测和移除。它会在系统文件中插入恶意代码,导致系统异常运行。该病毒可能导致系统资源占用过高,影响用户正常操作。可能会篡改注册表信息,导致系统功能异常... -
Trojan/DOS.VXD_Beep
04-01 Trojan/DOS.VXD_Beep的首个样本在2011年07月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Trojan/DOS.VXD_Beep存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该特洛伊木马形成相同命名。病毒行为 Trojan/DOS.VXD_Beep会修改DOS操作系... -
Virus/DOS.Mnem
04-01 Virus/DOS.Mnem的首个样本在2011年08月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mnem存在可执行文件、压缩文件等至少6种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Mnem可能会禁用或破坏杀毒软件,以阻止系统检测和清除病毒。定期变换自身代码结构,以躲避杀毒软件... -
Virus/DOS.Fu_Manchu
04-01 Virus/DOS.Fu_Manchu的首个样本在2011年08月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Fu_Manchu存在压缩文件、可执行文件等至少4种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 通过修改注册表、文件系统和进程来隐藏自身及痕迹,以干扰杀软的识别躲避安全软件的监视,关闭杀软的实时... -
Trojan/DOS.Efface[Spy]
04-01 Trojan/DOS.Efface[Spy]的首个样本在2011年08月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。它的主要行为是在用户不知情的情况下收集敏感信息并将其发送给开发者。该软件通常以欺骗性的方式侵入用户的系统,例如通过电子邮件附件、病毒感染的网站或不安全的下载来源。目前Trojan/DOS.Efface[Spy]存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全... -
HackTool/DOS.Agent[DoS]
04-01 HackTool/DOS.Agent[DoS]的首个样本在2011年10月被安天捕获。它是一种黑客工具,一类为达成破坏计算机的可用性、完整性、保密性为目标来编写,但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该HackTool的主要行为是DoS,通过其核心行为,对目标造成数据丢失、系统崩溃、信息泄露等问题。Agent并不是一个特定的病毒家族,它是一个通用的术语,用来描述一类恶意软件或病毒。该类病毒具有多种功能和攻击手段,并且会尽量隐蔽自己,以避免被发现和清除。目前HackTool/DOS.Agent[D... -
HackTool/DOS.Gvb[Constructor]
04-01 HackTool/DOS.Gvb[Constructor]的首个样本在2011年10月被安天捕获。它是一种黑客工具,一类为达成破坏计算机的可用性、完整性、保密性为目标来编写,但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该HackTool的主要行为是Constructor,通过其核心行为,对目标造成数据丢失、系统崩溃、信息泄露等问题。该黑客工具变种数与样本数持平,变种并未出现大规模样本的爆发,流行度较低。目前HackTool/DOS.Gvb[Constructor]存在可执行文件至少一种格式的样本。除安... -
Virus/DOS.Toad
04-01 Virus/DOS.Toad的首个样本在2011年11月被安天捕获。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Toad存在可执行文件、压缩文件等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 损坏文件系统,导致文件损坏或无法访问。占用硬盘空间,增加磁盘负担,影响系统性能。修改系统配置,使系统无法正常启动。破... -
Trojan/DOS.Sinowal
04-01 Trojan/DOS.Sinowal的首个样本在2011年11月被安天捕获。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Trojan/DOS.Sinowal存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该特洛伊木马形成相同命名。病毒行为 收集系统信息并传送至远程服务器。启动DDoS攻击流量,劫持合法流量使目标网络资源无法访问。禁止...