Virus/DOS.Mosquito_II早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mosquito_II存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
植入感染文件中，使得文件无法正常运行。
破坏系统引导区，导致系统无法启动。
篡改注册表，使得系统配置混乱，导致程序无法正常运行。
拦截杀软的运行，并且屏蔽其病毒库更新，使得杀软无法检测和清除该病毒。
利用网络漏洞，远程控制被感染的计算机。
每次启动时自动运行，并将自身复制到其他系统目录下，加剧感染范围。
样本格式分布
格式类别 占比 格式描述
BinExecute 60.0% 用于执行二进制文件的工具或实用程序
Generic 40.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Mosquito_II.512
典型变种
Virus/DOS.Mosquito_II.512
Virus/DOS.Mosquito_II.ts
典型样本
类型 值
MD5 faf952aeabbf9b184da1f0736aae8a41
MD5 5687d244e714652ad115a349370d0e9d
MD5 e336c192aa6b469377b98cf5edaf8535
MD5 9c265d1ef245d07c2bce03b57ca2fa3e
MD5 e904c4d7a7ca84ef5959f14d8c80ea1e
解决方案
立即断开被感染计算机与网络的连接，以阻止病毒进一步传播。
使用可信赖的杀毒软件进行全盘扫描，发现并清除被感染的文件。
修复受损的系统引导区，使系统能够正常启动。
清理注册表，修复被篡改的系统配置。
更新杀软的病毒库，确保其能够检测到病毒，并进行有效清除。
定期检查并修补系统的漏洞，以防止病毒利用漏洞进行感染。