Virus/DOS.6544早在上个世纪就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.6544存在压缩文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
修改系统文件，损坏关键系统组件。
利用网络传播自身，并感染其他计算机。
模糊杀软的识别特征，使其难以被杀软检测和清除。
持续占用系统资源，导致系统运行缓慢甚至崩溃。
屏蔽和篡改安全防护软件，使其失效或降低保护能力。
窃取用户敏感信息，如账号密码、信用卡信息等。
样本格式分布
格式类别 占比 格式描述
Archive 100.0% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Fortinet HLLO.6544
Microsoft Virus:DOS/6544
Kaspersky Virus.DOS.HLLO.6544
ESET-NOD32 HLLO/Holop.6544
典型变种
Virus/DOS.6544.jrs
典型样本
类型 值
MD5 e414115d50ac93f013003a4fb9586ab7
MD5 0067b0880b9d1caf6f78ff3fe7d4a67e
MD5 192d7f1794ba933bc9b23c70f2df7694
解决方案
定期更新操作系统和软件补丁，以修复已知漏洞。
安装可靠的杀毒软件并及时更新病毒库。
避免下载和安装来路不明的软件，尤其是破解软件。
不随意点击可疑链接或打开未知的附件。
增强个人防火墙的设置，限制不必要的网络访问。
定期备份重要数据，以防数据损失和勒索攻击。