Virus/DOS.Zyrtec早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Zyrtec存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
感染DOS系统文件和可执行文件
破坏硬盘上的数据
展示恶意弹窗广告
干扰网络连接
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Zyrtec.4300
Microsoft Virus:DOS/Zyrtec
Kaspersky Virus.DOS.Zyrtec.4300
ESET-NOD32 Zyrtec.4300
典型变种
Virus/DOS.Zyrtec.4300
Virus/DOS.Zyrtec.gjk
典型样本
类型 值
MD5 de6e28450def19aa9477b38e48616771
MD5 6183f8be11108db8e6b6b610920a5ab2
MD5 133f09fd656359c256984c2e90ba2453
MD5 a7ed6516220c80cdf2a25f75a0b44dd9
MD5 a7a525c19b061d4d26d0d1c4892f4797
解决方案
更新杀毒软件并扫描整个系统
删除已感染的文件
修复受损的系统文件
加强系统安全设置