-
Virus/DOS.Cryptlab
03-22 Virus/DOS.Cryptlab早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Cryptlab存在压缩文件至少两种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 加密关键文件,包括文档、图片、音频等,使用户无法正常打开或访问。禁用系统备份和恢复功能,阻止用户恢复被加密的文件。篡改系统注册表,... -
Virus/DOS.Intruder
03-22 Virus/DOS.Intruder早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Intruder存在可执行文件、压缩文件等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 修改系统核心文件,破坏系统的稳定性。更改系统配置,使杀软无法正常检测和清除病毒。占用系统资源,导致系统运行缓慢甚至... -
Trojan/DOS.Froggie_OPT
03-22 Trojan/DOS.Froggie_OPT早在2006年就已经出现。它属于特洛伊木马,是一类以严重侵害运行系统的可用性、完整性、保密性为目的,或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Trojan/DOS.Froggie_OPT存在压缩文件、文本等至少3种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该特洛伊木马形成相同命名。病毒行为 该病毒会通过发送大量无效的请求来占用系统资源,从而导致目标系统无法... -
Virus/DOS.DAME
03-22 Virus/DOS.DAME早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.DAME存在可执行文件、文本等至少5种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 发起大规模的SYN Flood攻击,在短时间内向目标系统发送大量的TCP连接请求,使其资源耗尽。进行ICMP洪泛攻击,通过发送大量的I... -
Virus/DOS.NoFrills
03-22 Virus/DOS.NoFrills早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.NoFrills存在可执行文件、文本等至少5种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 持续发送大量的无效数据包给目标计算机,极大消耗网络带宽和计算资源。删除或修改系统关键文件,导致系统无法正常启动或运行。... -
Virus/DOS.VCL
03-22 Virus/DOS.VCL早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.VCL存在可执行文件、文本等至少6种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会修改DOS操作系统的关键文件,破坏系统的正常功能。病毒会利用系统资源进行大规模的DOS攻击,导致系统崩溃或运行缓慢。病毒会尝试隐藏自... -
Virus/DOS.Grazie
03-22 Virus/DOS.Grazie早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Grazie存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Grazie 会利用系统漏洞或网络传输漏洞进行传播,迅速感染其他计算机。该病毒会修改系统注册表,使得重启后仍然能够自动运行,难以清除。V... -
Virus/DOS.Fear
03-22 Virus/DOS.Fear早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Fear存在压缩文件、文本等至少4种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会修改自身代码或使用多种技术手段来改变其文件特征,以避免被杀软识别和删除;病毒会注入恶意代码到系统进程中,以绕过杀软对进程的监控和阻止... -
Virus/DOS.HLLP
03-22 Virus/DOS.HLLP早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.HLLP存在可执行文件、压缩文件等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.HLLP会隐藏自身,使其难以被杀软检测到。它会加密感染文件,造成文件无法被正常打开和运行。病毒会破坏系统和应用... -
Virus/DOS.HHnHH
03-22 Virus/DOS.HHnHH早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.HHnHH存在可执行文件、压缩文件等至少5种格式的样本,压缩文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 改变系统文件属性并隐藏文件,对杀毒软件形成规避在后台运行并篡改系统关键进程,阻止杀毒软件正常运行利用系统漏洞进行渗透攻击,破坏系...