Virus/DOS.Mirage_II的首个样本在2013年02月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mirage_II存在可执行文件至少两种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

启动自身：病毒会在计算机启动时自动加载到内存中，并隐藏自己的存在。
文件感染：病毒会搜索并感染操作系统中的可执行文件，使其变得具有传播能力。
修改系统文件：病毒会修改系统文件，以阻止杀软的正常运行，进而保证自己的存活和传播。
破坏文件：病毒会对系统内的文件进行修改或删除，导致数据丢失或系统崩溃。
反复复制：病毒会不断复制自身，并隐藏在其他文件中，以增加传播的效果和难度。
网络传播：病毒可以通过互联网或局域网传播，感染其他计算机，形成病毒传播链。
样本格式分布
格式类别 占比 格式描述
Generic 87.5% 不能确定具体类型的文件
BinExecute 12.5% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Mirage_II.727
Kaspersky Virus.DOS.Mirage_II.727.b
典型变种

Virus/DOS.Mirage_II.727
Virus/DOS.Mirage_II.b
Virus/DOS.Mirage_II.a
典型样本

类型 值
MD5 d8adebb97cf1ffbff42d65c7742414a1
MD5 4a34647c0f24879a052bd7ef59dc69d6
MD5 afc26bf8d2119d22b0dd100050340e12
MD5 e883c51878d88d6788c6e917e2904c02
MD5 7e6a5e9b2db63dae31da498f179f073d
解决方案

使用高效的杀毒软件：杀毒软件可以检测和清除病毒，并提供实时保护。
及时更新杀软数据库：定期更新杀软数据库，以保持对最新病毒的识别和防护能力。
使用防火墙：防火墙可以过滤和阻止病毒的网络传播。
定期备份数据：定期备份重要数据，以防病毒感染导致数据丢失。
不点击可疑链接和附件：避免点击来自未知来源或可疑的链接和附件，以防感染病毒。
更新操作系统和应用程序：及时安装操作系统和应用程序的安全更新，以修复已知漏洞。