Virus/DOS.Zeku的首个样本在2014年09月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平，变种并未出现大规模样本的爆发，流行度较低。目前Virus/DOS.Zeku存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

感染系统文件：它会感染DOS操作系统中的关键文件，包括系统启动文件、驱动程序等。这样，每次系统启动时都会加载该病毒，从而影响系统正常运行。
锁定资源访问：它会通过修改系统权限或者文件访问权限，阻止用户对特定文件或文件夹的访问和操作。这样，用户将无法打开、编辑或删除这些重要文件，导致系统功能受限。
破坏文件：它会对用户文件或系统文件进行篡改、破坏或删除。这可能导致数据丢失、软件无法正常运行、系统崩溃等严重后果。
传播自身：它会利用网络、可移动设备、电子邮件等方式传播自身。一旦感染其他设备或系统，它会继续执行破坏性行为，扩大影响范围。
定时触发攻击：它会利用计时器功能，在特定的时间触发破坏性攻击。这样，它可以隐藏得更深，避免被用户或杀软及时发现并清除。
反对抗杀软：当杀软尝试检测、删除或隔离该病毒时，Virus/DOS.Zeku会采取主动防御措施，例如关闭杀软进程、篡改杀软文件等，以使杀软失效。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.HLLP.Zeku.11712
ESET-NOD32 Hll.Zeku.11712
典型变种

Virus/DOS.Zeku.11712
Virus/DOS.Zeku.rim
典型样本

类型 值
MD5 e6283e142f4186120fb41dd38296b78a
MD5 baf8c5991504e468379d68ec2797bc77
解决方案

使用可靠的杀毒软件：及时更新杀软程序，确保其具备对 Virus/DOS.Zeku 的识别和清除能力。
定期系统检查：定期运行杀毒软件进行系统全盘扫描，及时发现和清除潜在的病毒威胁。
确保操作系统补丁更新：安装最新的操作系统补丁，关闭系统漏洞，减少病毒攻击的可能性。
提高安全意识：避免打开来历不明的电子邮件附件、下载不可信的文件或访问不安全的网站，以减少病毒感染的风险。
设置强密码：使用复杂且不容易猜测的密码，加强系统和账户的安全性，防止病毒通过猜测密码等方式进行入侵。
及时备份数据：定期备份重要数据，确保在遭受病毒攻击或数据丢失情况下能够恢复文件和系统的正常运行。