Virus/DOS.Printerceptor早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Printerceptor存在可执行文件至少两种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

拦截打印机指令：病毒会劫持系统与打印机的通信，将打印机的指令截获并进行修改，导致打印结果出现错误或混乱。
修改驱动程序：病毒可能会篡改打印机的驱动程序，改变其默认设置或注入恶意代码，使打印机在工作时产生异常行为。
破坏打印队列：病毒可以删除或损坏系统中的打印队列，导致打印任务无法正常排队和完成。
干扰打印机连接：病毒可能会中断打印机与计算机之间的连接，使得打印机无法正常被识别或通信。
修改打印设置：病毒可能会改变打印机的默认设置，如纸张大小、打印质量等，导致打印结果异常或无法满足用户需求。
发送恶意打印任务：病毒可以发送特定的恶意打印任务到打印机，如无用的大量打印请求，以消耗系统资源或干扰正常的打印任务。
样本格式分布
格式类别 占比 格式描述
Generic 75.0% 不能确定具体类型的文件
BinExecute 25.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Printerceptor

典型样本

类型 值
MD5 e4c55287af03590d849684ed06d0abed
MD5 775999922e7dc1b647a2235883bd2549
MD5 48f35fa61e978fdfdfc90f6206a970da
MD5 692316433c771ebedfa499c56f4693ef
MD5 97b6c1b6d8f24e2e35e216872ba38ed4
解决方案

更新防病毒软件：确保您的杀毒软件处于最新版本，并及时更新病毒数据库以增加对该病毒的识别和清除能力。
定期扫描系统：使用杀毒软件对计算机进行定期全盘扫描，及时发现和清除病毒文件。
谨慎下载和安装软件：避免从不可信的来源下载和安装软件，尤其是与打印机相关的软件，以减少病毒感染的风险。
加强系统安全：保持操作系统和应用程序的更新，并配置防火墙和其他安全措施以防止病毒的入侵。
增强用户教育意识：提高员工对恶意软件的警惕性，不随意点击可疑的链接或打开未知的附件，避免下载来历不明的文件。
备份重要数据：定期备份重要的文件和数据，以防止因病毒感染导致的数据丢失或损坏。