Virus/DOS.Salamander的首个样本在2023年04月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Salamander存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

感染可执行文件，使得文件无法正常运行
在系统启动时自我复制，增加系统负担
通过修改系统文件，破坏系统稳定性
主动对抗杀毒软件的检测和清除尝试
利用隐藏技术逃避安全监控
在系统中留下后门，方便黑客远程控制。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Salamander.945
Microsoft Virus:DOS/Salamander
Kaspersky Virus.DOS.Riot.Salamander.945.a
ESET-NOD32 Salamander.940

典型样本

类型 值
MD5 12f8fb071d16fd6e6020e5ce3dbe81f2
MD5 d0471a7c5fc01d5e5d80d47c48c74d97
MD5 cd652340d5b97c45e154b3b7e4981f48
解决方案

及时更新杀毒软件的病毒库，保持系统安全
使用防火墙限制不明连接
尽量避免下载和运行可疑程序
定期备份重要数据，以防病毒攻击
使用安全密码，避免病毒入侵
定期清理系统垃圾文件和缓存，保持系统整洁。