Virus/DOS.Naej早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Naej存在可执行文件至少两种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

修改系统配置文件，破坏操作系统的稳定性。
删除或损坏重要的系统文件，导致系统崩溃。
创建大量的临时文件，占用硬盘空间，降低系统性能。
攻击网络服务，导致网络堵塞和访问速度变慢。
恶意下载其他恶意软件，增加系统的感染风险。
绕过杀软的检测和防御机制，持续感染系统并避免被清除。
样本格式分布
格式类别 占比 格式描述
Generic 75.0% 不能确定具体类型的文件
BinExecute 25.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W32/Foreign.NAEJ!tr
Kaspersky not-a-virus:AdWare.Win32.InstallMonster.naej
典型变种

Virus/DOS.Naej.bhs
Virus/DOS.Naej.876
Virus/DOS.Naej.bko
Virus/DOS.Naej.950
典型样本
类型 值
MD5 fdeaaf0a348fadf9fd63ad292587013d
MD5 f385a216921ca7808124c7ee245c66ed
MD5 4cc6795ed8dde509ea66467478547ca7
MD5 4d38edefbdc18463abfa822175517375
MD5 e2fe916722fce17a18fa4db9db745bf4
解决方案

及时更新杀毒软件和防火墙，保持系统的安全性。
定期进行系统的全盘扫描和恢复，清除病毒文件。
避免下载和执行来历不明的软件和文件。
定期备份重要的数据和文件，以防数据丢失。
安装安全补丁和更新，修复系统漏洞。
避免访问可疑的网站和点击来历不明的链接。