Virus/DOS.BackFont早在2006年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.BackFont存在可执行文件、压缩文件等至少5种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
修改字体文件：病毒会修改系统中的字体文件，使得字体显示出错或变得丑陋。
手段多样化：病毒通过多种技术手段来感染字体文件，包括更换字体文件，篡改字体文件的内容等。
隐蔽性强：病毒会在系统启动时自动激活，并且会隐藏在系统中，不易被发现。
传播能力：病毒可以通过操纵邮件附件、下载软件等方式传播给其他用户。
干扰正常软件运行：病毒会破坏系统的字体文件，导致正常软件无法正常运行。
更新自身：病毒会通过下载和更新的方式来增强自身的功能和传播能力。
样本格式分布
格式类别 占比 格式描述
BinExecute 71.72% 用于执行二进制文件的工具或实用程序
Archive 20.0% 将文件或数据进行压缩和存储
Document 6.21% 指包含文本、图像或其他数据的文件
SoftData 1.38% 如计算机文件、数据库和云存储数据
Generic 0.69% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Backfont.847
Microsoft Virus:DOS/Backfont
Kaspersky Virus.DOS.BackFont.896
ESET-NOD32 Backfont.847
典型变种
Virus/DOS.BackFont.bim
Virus/DOS.BackFont.biv
Virus/DOS.BackFont.bdl
Virus/DOS.BackFont.biq
Virus/DOS.BackFont.btc
典型样本
类型 值
MD5 742371164385a48fad1d8c3893beec01
MD5 8ef30b10aede7e8417ca8b77b95766d1
MD5 94cfa54c4e15b49a527c46e35043f911
MD5 b11b57c3207de88c9f9da62fb814ea21
MD5 cd6f5ea79e26e758a4783d1a59a5e3d1
解决方案
安装杀毒软件：及时安装一个可靠的杀毒软件，并确保它能够自动更新病毒库。
更新系统：定期更新操作系统和软件，以填补安全漏洞。
谨慎下载：避免从不可信的网站下载软件，尽量从官方网站或可信任的来源下载。
邮件警惕性：不打开来自未知发件人或可疑邮件附件，尤其是包含exe、bat等可执行文件的附件。
系统备份：定期进行系统备份，以便在遭受病毒攻击时可以恢复数据。
提高安全意识：加强对病毒的认识，教育用户提高安全防范意识，不随意点击、下载、安装未知来源的软件或文件。