Virus/DOS.Martin早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平，变种并未出现大规模样本的爆发，流行度较低。目前Virus/DOS.Martin存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
禁用硬盘驱动器：它会通过破坏或修改硬盘驱动器的关键文件或系统设置来禁用硬盘驱动器，导致用户无法访问存储在硬盘上的数据。
干扰操作系统功能：该病毒会修改操作系统的关键组件，破坏系统的正常功能，如禁用任务管理器、注册表编辑器等，给用户带来不便和困扰。
删除或损坏文件：它会定期扫描受感染计算机的文件，并删除或损坏其中的特定文件，导致数据丢失和应用程序无法正常运行。
修改系统设置：病毒会修改计算机的系统设置，以增加其自身的存储空间和复制能力，从而加剧病毒的传播和破坏力。
启动自身：它会将自身的副本以不同的文件名复制到计算机的不同位置，并在系统启动时自动运行，以确保持续感染系统。
伪装欺骗：该病毒会伪装成合法的系统文件或程序，以躲避杀软的检测和清除，增加其存活和传播能力。
样本格式分布
格式类别 占比 格式描述
BinExecute 80.0% 用于执行二进制文件的工具或实用程序
Generic 20.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Martin
Kaspersky Virus.DOS.HLLP.Martin.9680
ESET-NOD32 HLLP/Martin.9680.A
典型变种
Virus/DOS.Martin.1276
Virus/DOS.Martin.9680
Virus/DOS.Martin.bxc
Virus/DOS.Martin.a
Virus/DOS.Martin.oii
典型样本
类型 值
MD5 d4cf0dc6343140c4daa1477d620cfcb9
MD5 f07749ab7520621bf06dc032b60759e3
MD5 9997b74de62e36de1ffd4b1167089b27
MD5 01dd73cf0f593c99f899bf6809b2c2cf
MD5 a5d212052db39e2f68efd4bf546d3cc4
解决方案
更新杀软：及时更新杀软程序和病毒定义库，保持对最新病毒的识别和防护能力。
扫描系统：运行杀毒软件对系统进行全面扫描，确保及时发现和清除该病毒的存在。
系统恢复：如系统已受到严重影响，可以考虑使用系统还原功能或重新安装系统来清除病毒并修复受损的文件和设置。
加强防护措施：安装防火墙、实时监测和垃圾文件过滤等安全软件，提高系统的抵抗力和免疫能力。
谨慎下载：避免下载和安装来路不明的软件和文件，以减少感染病毒的风险。
定期备份：定期备份重要的文件和数据，以防止因病毒攻击导致的数据丢失和损坏。