Virus/DOS.HKill早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.HKill存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

感染系统后，Virus/DOS.HKill会禁用或干扰杀毒软件的运行，以避免被检测和清除。
该病毒会修改系统的关键文件和注册表项，破坏系统的正常运行。
Virus/DOS.HKill可能会修改磁盘上的文件结构，导致文件损坏或无法访问。
它会不断复制和生成新的恶意文件，占用大量磁盘空间。
该病毒可能会创建恶意进程，耗尽系统资源，导致系统变得非常缓慢。
Virus/DOS.HKill可能会利用网络连接，传播到其他计算机，形成病毒链反复感染。
样本格式分布
格式类别 占比 格式描述
BinExecute 87.14% 用于执行二进制文件的工具或实用程序
Generic 12.86% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet HKill.342
Microsoft Virus:DOS/HKill
Kaspersky Virus.DOS.HKill.1468
典型变种

Virus/DOS.HKill.344
Virus/DOS.HKill.cem
Virus/DOS.HKill.670
Virus/DOS.HKill.ng
Virus/DOS.HKill.1468
典型样本

类型 值
MD5 2ad2ad2222370a4a3365ab38d76f47b1
MD5 4878b1a019c9d77d1746aa31848ae1f1
MD5 bd8ad62a5a7fc82ddfc771228398ad11
MD5 c9f2ae77c9a81769570206f8f5910e91
MD5 fdf7616d4a82a0bc9132c9abfaa18e91
解决方案

更新杀毒软件并进行全面扫描，确保其可以检测和清除Virus/DOS.HKill病毒。
在清理病毒之前，禁止所有可执行文件运行，并从一个干净的计算机上复制清洁的文件。
使用可信赖的防火墙和网络安全解决方案来阻止病毒的传播。
定期备份系统和重要数据，并确保备份是离线存储的，以免被病毒感染。
手动清除受感染的文件和注册表项，确保恶意文件和设置没有恢复的机会。
在系统中实施强大的访问控制措施，以防止未经授权的访问和执行恶意代码。