Virus/DOS.Firestorm早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Firestorm存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

Virus/DOS.Firestorm会通过网络传播自身，感染其他计算机。
它会进行大规模的拒绝服务攻击，通过占用大量系统资源，导致系统运行缓慢甚至崩溃。
病毒会修改和删除系统文件，破坏操作系统的正常功能。
它可能会篡改用户的个人信息，导致隐私泄露。
Virus/DOS.Firestorm会试图绕过杀毒软件的检测和阻止，以便长时间存在于受感染的系统中。
它还可能利用系统漏洞进行远程控制，用于非法活动。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Firestorm.3008
Microsoft Virus:DOS/Firestorm
Kaspersky Virus.DOS.Firestorm.3008
典型变种

Virus/DOS.Firestorm.3008
Virus/DOS.Firestorm.els
典型样本

类型 值
MD5 f6075da571fe9faab5b551de8cf545fd
MD5 db266667a43f22665e9d36c006658fd7
MD5 78e9cf536bcccb86888d0b2992e19635
MD5 a71c1b5a82e36e46eb8f9ac67201644e
解决方案

更新杀毒软件的病毒定义，保持杀毒软件的实时保护。
定期进行系统和应用程序的安全补丁更新，以修复安全漏洞。
不要点击来自不可信来源的链接或下载附件，以防感染病毒。
经常备份重要的文件和数据，以免损失。
配置防火墙，限制不明来源的网络访问。
如果发现系统异常行为，立即扫描计算机并进行病毒清理。