Virus/DOS.SillyComp的首个样本在2013年02月被安天捕获。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.SillyComp存在压缩文件、可执行文件至少两种格式的样本，压缩文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

传统DOS攻击方式：Virus/DOS.SillyComp会发送大量无效请求占用目标系统资源，导致系统无法正常响应。
文件篡改和删除：病毒会修改系统文件或者删除重要文件，破坏系统稳定性。
自我复制：Virus/DOS.SillyComp有自我复制的能力，迅速蔓延到系统中其他文件和目录。
隐藏性强：病毒具有良好的隐藏性，能够绕过部分杀毒软件的检测。
注册表操纵：改变系统注册表中的关键数值，使得系统启动时自动运行病毒程序。
系统信息窃取：病毒可能窃取用户的敏感信息，造成隐私泄露和数据安全风险。
样本格式分布
格式类别 占比 格式描述
Archive 66.67% 将文件或数据进行压缩和存储
BinExecute 33.33% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet SillyComp.40.A
Microsoft Virus:DOS/SillyComp
ESET-NOD32 SillyComp.69
典型变种

Virus/DOS.SillyComp.40
典型样本

类型 值
MD5 2c43330ead936e9cef2c21fc0086ad96
MD5 c1394675b0589d63df1f9490b9e29d6c
MD5 994d43bcd04d0622902251f967d70380
解决方案

更新杀毒软件：及时更新杀毒软件的病毒库，以便检测和清除Virus/DOS.SillyComp。
定期系统安全检查：定期进行系统安全检查和清理，防止病毒入侵。
禁止非法下载：避免下载未经验证的软件和文件，降低系统感染风险。
备份重要数据：定期备份重要数据，以防系统遭受病毒攻击时造成数据丢失。
强化网络安全：加强网络安全意识培训，防止通过网络途径感染Virus/DOS.SillyComp。
安全浏览习惯：建立安全的上网习惯，不轻易点击未知来源链接和附件，避免感染病毒。