Virus/DOS.Avvaddon的首个样本在2019年07月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Avvaddon存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

损坏系统文件：Virus/DOS.Avvaddon会修改和删除系统文件，导致系统无法正常运行。
占用系统资源：病毒会利用大量系统资源，导致系统变得缓慢和反应迟钝。
破坏数据：它可以擦除磁盘上的数据，导致重要文件丢失或损坏。
阻碍杀毒软件：该病毒会屏蔽和禁用杀毒软件，以免被检测和删除。
网络传播：Virus/DOS.Avvaddon可以通过网络传播自身，并感染其他计算机。
恶意自复制：它能够自动复制自己到系统的其他位置，以加快传播和感染速度。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Avvaddon.1498
Microsoft Virus:DOS/Avvaddon
Kaspersky Virus.DOS.Avvaddon.1100
ESET-NOD32 Avvaddon.1100
典型变种

Virus/DOS.Avvaddon.1100
Virus/DOS.Avvaddon.bqi
典型样本

类型 值
MD5 e8783022cb86975ef79d0542bf28bb01
MD5 b09fb20270a785fdd721afbb951e478c
MD5 da7119eed535038b8581a360fb1eb0fe
MD5 de4034bb6dea9e64936980f1256a883e
解决方案

更新杀毒软件：确保您的杀毒软件及时更新，以便能够识别和清除Virus/DOS.Avvaddon。
执行全面扫描：运行杀毒软件的全面扫描功能，以便检测和删除病毒。
删除可疑文件：查找和删除与Virus/DOS.Avvaddon相关的可疑文件，包括未知来源的可执行文件和附件。
加强防火墙设置：配置防火墙以阻止Virus/DOS.Avvaddon等恶意软件的入侵和传播。
不打开垃圾邮件附件：避免打开来自不可信来源的垃圾邮件中的附件，以防止病毒感染。
定期备份重要数据：定期备份您的重要文件和数据，以防止Virus/DOS.Avvaddon等病毒导致的数据丢失。