Virus/DOS.Sochi早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Sochi存在可执行文件、文本等至少3种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Sochi会修改被感染文件的数据，破坏其中的关键信息，导致文件无法正常运行。
它可能会篡改系统启动扇区，使计算机在启动时遇到错误，无法正常启动。
该病毒可能会在计算机上生成大量的垃圾文件，导致硬盘空间被占满，影响计算机的正常运行。
Virus/DOS.Sochi还可能会通过网络传播自身，侵入其他连接到同一网络的计算机。
该病毒可能会启动恶意进程，占用计算机的系统资源，导致计算机运行缓慢或崩溃。
它可能会监视用户的操作行为，窃取个人敏感信息如账户密码、银行卡号等，造成隐私泄露的风险。
样本格式分布
格式类别 占比 格式描述
Generic 40.0% 不能确定具体类型的文件
BinExecute 40.0% 用于执行二进制文件的工具或实用程序
Text 20.0% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet Sochi.703
Microsoft Virus:DOS/Sochi
Kaspersky Virus.DOS.Sochi.703
典型变种
Virus/DOS.Sochi.bbb
Virus/DOS.Sochi.703
典型样本
类型 值
MD5 485a4ee9a4ebad9a1b8ef5662b9aa656
MD5 0cdaf62f3f3eed842c370af1236dc118
MD5 1c14bcfa84bfc46070970d80c0e7e8d8
MD5 c9c207ce3eb8d7f6f5effa49c3e4896f
MD5 1b1db02ca79eb8ac115d3695fa8e5e70
解决方案
及时更新杀毒软件，保持病毒库的最新版本。
定期进行杀毒扫描，检测和清除系统中的病毒。
避免下载和安装来路不明的软件，尽量从官方可信渠道获取应用。
不打开来路不明的电子邮件附件或点击可疑链接。
避免使用未经授权的软盘、硬盘等外部存储设备。
注意个人信息安全，不随意在网上输入敏感信息。