Virus/DOS.Kohntark早在上个世纪就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kohntark存在可执行文件、压缩文件等至少5种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
病毒会修改系统的关键文件和注册表项，损坏系统的稳定性和正常运行。
病毒会通过网络传输感染其他主机，扩大感染范围，并形成僵尸网络。
病毒会利用漏洞和弱密码进行远程攻击，获取系统控制权限。
病毒会删除或篡改关键文件，导致系统无法启动或无法正常运行。
病毒会给用户隐秘地植入广告插件、跟踪代码等恶意软件，侵犯用户隐私。
病毒会利用资源耗尽等手段，导致系统崩溃或运行缓慢。
样本格式分布
格式类别 占比 格式描述
BinExecute 54.84% 用于执行二进制文件的工具或实用程序
Archive 22.58% 将文件或数据进行压缩和存储
Generic 13.98% 不能确定具体类型的文件
Text 7.53% 纯文字内容的文件
DBinExecute 1.08%
其他厂商命名
厂商 命名
Fortinet Kohntark.A!tr
Microsoft Virus:DOS/Kohntark
Kaspersky Virus.DOS.Kohntark.K-CMOS.929
典型变种
Virus/DOS.Kohntark.933
Virus/DOS.Kohntark.k-cmos
Virus/DOS.Kohntark.jm
Virus/DOS.Kohntark.937
Virus/DOS.Kohntark.246
典型样本
类型 值
MD5 555a215ecb3b2017291eba97b863f7e1
MD5 721d2094beffb5d61a85e3871d4705f1
MD5 77503e5abbc9fda43c775b306cfb16d1
MD5 bdf99db3a1779127ded84df69dec5c11
MD5 ef87ff1bf6730848da53e3109ec1c481
解决方案
使用权威的杀毒软件对系统进行全面扫描和清除病毒。
更新操作系统和应用程序的补丁，修复可能存在的安全漏洞。
加强系统的安全设置，包括防火墙配置、强密码设置等。
定期备份重要文件和数据，以防病毒攻击造成不可恢复的损失。
禁用不必要的服务和程序，减少系统暴露在攻击面前的可能性。
加强网络安全意识，提高对病毒等恶意软件的识别和防范能力。