RiskWare/DOS.Application相关文章1篇
-
RiskWare/DOS.Application
03-27 RiskWare/DOS.Application的首个样本在2024年06月被安天捕获。它是一种风险软件,为了实现某些确定的计算机业务功能而编写的程序,虽然不是为了恶意目的而编写,但有可能在攻击场景下转化为攻击工具。该风险软件关联样本是DOS平台下的BIN文件,主要采用命令行对系统或数据等发起攻击。该风险软件变种数量有1种,但却经历了大量的免杀加工,以至样本Hash数量近214。目前RiskWare/DOS.Application存在可执行文件至少一种格式的样本。除安天外,基于样本的命名对比分析,当前至少2个安全厂商对其进行命名,安全厂商对其行为分析较为清晰,检测的方式基本一致,对该风险...