Virus/DOS.Dis早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Dis存在可执行文件、压缩文件等至少5种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

自我复制：病毒会在受感染的系统中生成多个副本，并随着文件的传播不断复制自身，占据系统资源。
破坏系统文件：病毒会修改和破坏系统关键文件，导致系统运行异常甚至无法启动。
修改注册表：病毒会修改系统注册表，改变系统设置，损坏关键组件，影响系统的正常运行。
锁定文件和文件夹：病毒会使用加密算法将关键文件和文件夹锁定，防止用户访问和修改。
访问网络资源：病毒会通过网络连接到恶意的服务器，下载其他恶意软件，导致系统进一步被感染。
对抗杀软：病毒会监测系统中运行的杀毒软件，并采取措施绕过其检测和删除，使杀毒软件失效。
样本格式分布
格式类别 占比 格式描述
BinExecute 71.43% 用于执行二进制文件的工具或实用程序
Generic 12.24% 不能确定具体类型的文件
Archive 10.2% 将文件或数据进行压缩和存储
Text 4.08% 纯文字内容的文件
DBinExecute 2.04%
其他厂商命名
厂商 命名
Fortinet W32/GameHack.DIS
Microsoft Trojan:Win32/RedLine.DIS!MTB
Kaspersky Trojan-PSW.Win32.LdPinch.dis
ESET-NOD32 a variant of Win32/Injector.DIS
典型变种

Virus/DOS.Dis.1024
Virus/DOS.Dis.bnk
典型样本

类型 值
MD5 09bed2dbb4fac497a6972f1a76960581
MD5 477b8f3bfdcfab2487851c46fc8f64b1
MD5 6834d308439c37ca0ece9150b12c8a41
MD5 48acfc922995a12125870f0c685a1752
MD5 6bbe81696d570df9253cae0929ed3226
解决方案

更新杀毒软件：及时更新杀毒软件的病毒库，确保能够识别和清除最新的病毒。
扫描全盘：运行杀毒软件对整个系统进行全盘扫描，查找并清除病毒文件。
恢复系统文件：使用系统恢复工具或安装盘修复受损的系统文件，确保系统的正常运行。
更新系统补丁：安装最新的操作系统补丁，修复系统漏洞，减少病毒入侵的可能性。
禁用自启动项：检查系统启动项，禁用可疑的自启动程序，防止病毒在系统启动时自动运行。
定期备份数据：定期备份重要的数据文件，以防病毒损坏或删除文件时可以及时恢复。