Virus/DOS.Delphine早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Delphine存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为

欺骗杀软：Virus/DOS.Delphine会通过伪装成合法程序或文件的方式，骗过杀软的检测和阻止，成功进入系统。
动态变化：它具有自我变异和随机化的特性，使得病毒特征难以被杀软捕获。
恶意传播：病毒会利用系统漏洞、网络共享、可移动存储设备等方式进行传播，迅速感染其他系统。
数据破坏：Virus/DOS.Delphine会删除或损坏系统文件、应用程序和用户数据，导致系统崩溃或无法正常运行。
启动项修改：病毒会篡改系统的启动项，使得每次系统启动时都自动运行病毒代码。
网络攻击：病毒通过网络连接进行远程控制、下载恶意文件、发起DDoS攻击等，给系统安全造成严重威胁。
样本格式分布
格式类别 占比 格式描述
BinExecute 66.67% 用于执行二进制文件的工具或实用程序
Generic 33.33% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Microsoft Virus:DOS/Delphine
Kaspersky Virus.DOS.Delphine.761.a
典型变种

Virus/DOS.Delphine.b
Virus/DOS.Delphine.bdc
Virus/DOS.Delphine.761
Virus/DOS.Delphine.756
Virus/DOS.Delphine.a
典型样本

类型 值
MD5 768f7d6057021d5761af9b3cc23f1171
MD5 6beb67f493c37400a8df2a19716e4576
MD5 00652245469969cf74135251f1dac88d
MD5 13bffddd3efcd86520c30be41e8da133
MD5 92e9f12d32cddde6273cc705bb8ace7c
解决方案

使用强大的杀毒软件：选择一款能及时更新病毒库且针对Virus/DOS.Delphine的杀毒软件，及时进行系统全盘扫描和病毒清除。
加强系统安全：及时安装系统补丁，关闭不必要的服务和网络共享，增强防火墙和入侵检测系统的配置。
注意文件来源：避免下载和打开来历不明的文件，尤其是可疑附件和压缩文件，以防感染病毒。
提高安全意识：培养员工对病毒防范和安全保护的意识，不轻易点击、下载和执行可疑链接与文件。
定期备份数据：定期备份重要的系统和用户数据，以防遭受病毒攻击造成数据丢失。
及时更新软件：保持系统和应用程序的更新，修复可能存在的安全漏洞，降低病毒感染的风险。