Virus/DOS.Kill早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Kill存在可执行文件、压缩文件等至少6种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
检测当前系统中是否存在杀毒软件，并尝试禁用或绕过其防御机制。
通过修改系统注册表的方式实现自身的开机自启动，从而确保每次系统启动时该病毒都会被激活。
占用系统资源，导致系统运行缓慢甚至崩溃。
隐藏自己的文件和进程，使杀毒软件很难察觉其存在。
利用网络传播途径，将感染的文件传播给其他系统，使其也受到感染。
修改系统文件，破坏系统的正常运行，甚至导致数据的丢失。
样本格式分布
格式类别 占比 格式描述
BinExecute 75.41% 用于执行二进制文件的工具或实用程序
Generic 11.48% 不能确定具体类型的文件
Archive 6.56% 将文件或数据进行压缩和存储
DOS 1.64%
Script 1.64% 指包含编程代码的文件，可以被解释器执行
Text 3.28% 纯文字内容的文件
其他厂商命名
厂商 命名
Fortinet XML/Kill.73BC!tr
Microsoft Virus:DOS/Kill.578
Kaspersky Virus.DOS.Kill.578
ESET-NOD32 Win32/HLLW.Kill.A
典型变种
Virus/DOS.Kill.wg
Virus/DOS.Kill.578
Virus/DOS.Kill.bei
典型样本
类型 值
MD5 181da29a414c2e7d7f72b0b4eedff2e1
MD5 42b97a453f3d7763ec7fee3b0dbaa4d1
MD5 5f7c65507ebb723f2fd2be6778796611
MD5 09f73b5192764f639f8f0b70e5b67362
MD5 29aee878b8e2359bf7178fe7f997d782
解决方案
使用可靠的杀毒软件对系统进行全面扫描，并确保及时更新病毒库。
配置系统防火墙，限制未知程序的访问权限，阻止病毒传播。
定期备份重要数据，并将备份文件存储在独立的存储介质上，以防止病毒感染导致数据丢失。
对于已感染的系统，使用专业的病毒清除工具对系统进行彻底清除，并修复被破坏的系统文件。
提高用户的安全意识，不轻易点击来历不明的文件和链接，避免下载未知来源的程序。
定期更新操作系统和应用程序的安全补丁，以修复已知的漏洞，减少病毒利用的可能性。