Virus/DOS.Dr_Qumak早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Dr_Qumak存在压缩文件、文本至少两种格式的样本。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Dr_Qumak会修改系统文件，使得杀软无法识别和清除它
病毒会定期向外部服务器发送系统信息，以获取更新指令
攻击者可以远程控制受感染的计算机，进行恶意操作
病毒会监视用户的网络活动，窃取敏感信息
病毒可能会利用系统漏洞传播到其他计算机
破坏系统安全设置，绕过防护程序，增加感染范围。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
Text 50.0% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet Dr_Qumak.1079
Microsoft Virus:DOS/Dr_Qumak
ESET-NOD32 Dr_Qumak.1028

典型样本

类型 值
MD5 52a3aabbee2b6ea7c0748fb49df0d7b9
MD5 ae59926dded7e6a85de7f7d3dcf870dc
解决方案

及时更新杀毒软件和操作系统补丁，提高系统安全性
使用强大的安全防护软件，加强系统防护
定期对系统进行全面扫描，清除潜在的病毒威胁
禁止访问可疑或不明来源的网站和文件
注意邮件和下载文件的安全性，避免打开恶意附件
在工作和上网时注意安全意识，避免点击可疑链接或下载未知软件。