HackTool/DOS.Crypt[VirTool]早在2009年就已经出现。它是一种黑客工具，一类为达成破坏计算机的可用性、完整性、保密性为目标来编写，但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该HackTool的主要行为是VirTool，通过其核心行为，对目标造成数据丢失、系统崩溃、信息泄露等问题。目前HackTool/DOS.Crypt[VirTool]存在压缩文件至少两种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该黑客工具形成相同命名。
病毒行为

检测并绕过杀软检测：HackTool/DOS.Crypt[VirTool]具备检测主流杀软的能力，并针对不同杀软进行相应的对抗措施，以确保自身不被杀软程序识别和删除。
加密文件：病毒利用DOS加密技术对计算机上的文件进行加密，使得用户无法访问和使用这些文件。
拒绝服务攻击：该病毒可以发起大规模的拒绝服务攻击，通过占用计算机资源或网络带宽，使得受害者无法正常访问网络服务。
网络传播：HackTool/DOS.Crypt[VirTool]可以通过网络下载或传播其他恶意软件，进一步扩大感染范围，并形成攻击网络的能力。
收集用户信息：病毒可以窃取用户的个人信息，包括账号密码、银行卡号等敏感数据，用于非法活动。
启动自启动程序：该病毒可以修改系统设置，使得自身在每次计算机启动时都自动运行。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
Generic 50.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet JS/Crypt.O!tr
Microsoft Trojan:MSIL/Crypt
Kaspersky Trojan.Win32.Crypt.cym
ESET-NOD32 Win32/HackTool.Crypt.C
典型变种

HackTool/DOS.Crypt.437[VirTool]
典型样本

类型 值
MD5 f2053d7da78fcabe69302f3dfd4dd8a7
MD5 3d38af9e8d0e6a8e2c6b549c712293ff
MD5 592a513f9a728c8fda46077684cfb6e0
解决方案

更新杀软软件：及时更新杀软软件，以确保能够识别和清除最新的病毒。
定期备份数据：定期备份重要的文件和数据，以防止被加密。
防火墙配置：配置防火墙，限制对计算机的非法访问。
谨慎打开邮件附件：不轻易打开来自不明身份的邮件附件，以免下载并执行恶意软件。
定期系统安全检查：定期进行系统安全扫描，检查是否存在被感染的迹象。
使用安全浏览器：选择安全可靠的浏览器，避免访问不安全的网站和下载恶意软件