Virus/DOS.Immortal早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Immortal存在可执行文件、压缩文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Immortal会通过不断重复向操作系统发送恶意请求，导致系统资源耗尽。
该病毒会修改系统文件，破坏关键系统组件，导致系统运行异常。
Virus/DOS.Immortal可以恶意操纵硬件设备，造成设备故障或损坏。
病毒会篡改网络传输数据，窃取个人敏感信息或干扰正常网络通信。
它可以悄悄地安装其他恶意软件，进一步危害受感染的系统。
Virus/DOS.Immortal还会尝试对常见的杀软进行对抗，以保证病毒的存活和传播。
样本格式分布
格式类别 占比 格式描述
BinExecute 89.09% 用于执行二进制文件的工具或实用程序
Archive 10.91% 将文件或数据进行压缩和存储
其他厂商命名
厂商 命名
Fortinet Immortal.2174.A
Microsoft Virus:DOS/Immortal
Kaspersky Virus.DOS.Riot.Immortal.571
ESET-NOD32 a variant of Immortal.2174
典型变种

Virus/DOS.Immortal.2185
Virus/DOS.Immortal.2174
Virus/DOS.Immortal.cuw
Virus/DOS.Immortal.dgb
Virus/DOS.Immortal.d
典型样本

类型 值
MD5 18d007f9d67a810a3d288937bc353941
MD5 4c09c79ab8a7b940ca6610df39eb6ab1
MD5 acfa746098635449846caf48b0ea3a21
MD5 dafd3bfeb0ea4d40ded2dc7d95242641
MD5 0319a0fa515d17144a97768fc6e3c152
解决方案

更新杀毒软件并进行全盘扫描，确保杀毒软件的病毒库是最新的。
定期备份重要数据，以防病毒导致的数据损坏或丢失。
不要打开未知来源的电子邮件附件或下载不明文件，提高对外部来源的警惕。
安装防火墙并配置适当的安全策略，限制不明程序的网络访问权限。
使用安全的浏览器插件阻止恶意网站的访问。
定期更新操作系统和软件补丁，以修复已知的安全漏洞。