• Virus/DOS.SillyRO

    03-20 Virus/DOS.SillyRO早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.SillyRO存在压缩文件、可执行文件等至少5种格式的样本,Generic占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.SillyRO 会不断复制自身,并将复制的文件植入到系统中的其他可执行文件中。它可能会修改系统...
  • Virus/DOS.Shanghai_II

    03-20 Virus/DOS.Shanghai_II早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Shanghai_II存在可执行文件、文本等至少3种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会修改系统文件,破坏操作系统正常运行。病毒可能会禁用安全软件,以免被检测和清除。病毒会在系统启动时自动...
  • Virus/DOS.Predator

    03-20 Virus/DOS.Predator早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Predator存在可执行文件、压缩文件等至少6种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 某些变种会主动感染计算机的DOS系统文件,破坏系统完整性。利用计算机的系统资源,不断进行大量的无效操作,使系统变得...
  • Virus/DOS.SillyRC

    03-20 Virus/DOS.SillyRC早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.SillyRC存在可执行文件、压缩文件等至少6种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 病毒会在被感染的计算机上创建多个恶意文件,占据系统资源,导致系统运行缓慢。它会对抗杀软软件的检测,尝试关闭或绕过杀软的...
  • Virus/DOS.Seeg

    03-19 Virus/DOS.Seeg早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Seeg存在可执行文件、文本等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Seeg可能会通过发送大量的请求来消耗目标系统的资源,导致系统过载。它可能会利用系统中的漏洞进行攻击,以达到拒绝服...
  • Virus/DOS.Phantom1

    03-19 Virus/DOS.Phantom1早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Phantom1存在可执行文件、压缩文件等至少5种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 文件感染:它能够感染系统中的可执行文件,使得感染的文件在运行时激活病毒代码。系统破坏:它会对系统文件进行破坏,导致...
  • Virus/DOS.SimFF

    03-19 Virus/DOS.SimFF早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.SimFF存在可执行文件至少两种格式的样本。除安天外,基于样本的命名对比分析,当前至少1个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 大量伪造的请求:病毒使用多个虚假IP地址和伪造的协议包发送大量请求给目标服务器,模拟多个进程同时发起请求。SYN洪水攻击:病毒通过大量的SYN请求洪水攻击目标服...
  • Virus/DOS.Remut

    03-19 Virus/DOS.Remut早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Remut存在文本、可执行文件等至少3种格式的样本,文本占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 发起大规模的DOS攻击,向目标服务器发送大量无效请求,导致服务器过载,无法正常处理合法请求。修改系统文件,破坏系统核心功能,导致系统崩溃...
  • Virus/DOS.RDA

    03-19 Virus/DOS.RDA早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.RDA存在可执行文件、压缩文件等至少4种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少4个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.RDA会修改计算机的引导扇区和主引导记录,从而在计算机启动时加载病毒代码。病毒会在计算机内存中创建多个副本,以隐藏...
  • Virus/DOS.Another_World

    03-19 Virus/DOS.Another_World早在2006年就已经出现。它属于典型感染式病毒,是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Another_World存在可执行文件、压缩文件至少两种格式的样本,可执行文件占绝大部分。除安天外,基于样本的命名对比分析,当前至少3个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Another_World会修改系统文件,隐藏自身,并在系统启动时启动。它会...