Virus/DOS.Jackel早在上个世纪就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Jackel存在可执行文件、压缩文件等至少5种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
破坏杀软文件：它会删除或篡改杀软的关键文件，使其无法正常运行。
绕过杀软检测：它会通过改变自身的特征码或使用加密技术来绕过杀软的检测，从而成功感染系统。
干扰杀软更新：它会阻止杀软软件的更新，使其无法获取最新的病毒库，从而无法检测到该病毒。
关闭杀软进程：它会关闭正在运行的杀软进程，以阻止其对病毒的识别和清除。
模拟正常进程：它会伪装成系统的正常进程，使杀软误判，从而避免被清除。
躲避杀软监控：它会监控杀软的行为，一旦检测到杀软正在对其进行扫描或分析，会立即采取措施来阻止其行为。
样本格式分布
格式类别 占比 格式描述
BinExecute 46.15% 用于执行二进制文件的工具或实用程序
Archive 35.9% 将文件或数据进行压缩和存储
Generic 12.82% 不能确定具体类型的文件
DBinExecute 2.56%
Text 2.56% 纯文字内容的文件
其他厂商命名
厂商 命名
Microsoft Trojan:Win32/Jackel.B
Kaspersky Trojan.DOS.Jackel.b
ESET-NOD32 Jackel.B
典型变种
Virus/DOS.Jackel.ze
Virus/DOS.Jackel.jackel30
Virus/DOS.Jackel.bbl
Virus/DOS.Jackel.713
Virus/DOS.Jackel.654
典型样本
类型 值
MD5 1e2e9f1e564d6c1a3f46a99d8c3afd81
MD5 6235589bb3d8c50fdead662bb9221a61
MD5 2e41cd24650c19db11b28a0678b24672
MD5 274d6ad699dcb41c1600cf2871089196
MD5 5824e8a86bbd61434b1f623966008c22
解决方案
更新杀软软件：及时更新杀软软件，确保其病毒库是最新的，以提高检测和清除该病毒的效果。
使用多种杀软软件：同时使用多种不同品牌的杀软软件，增加检测和清除病毒的几率。
加强系统安全设置：设置防火墙、安全策略等，限制外部程序对系统的访问权限，减少感染病毒的可能性。
定期备份重要文件：定期备份重要文件，以防止病毒对文件的破坏。
警惕可疑链接和附件：不点击可疑链接和打开未知来源的附件，以避免被感染。
定期进行系统扫描：定期使用杀软软件进行系统扫描，及时发现和清除病毒。