Virus/DOS.Gle早在2006年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Gle存在可执行文件、压缩文件等至少4种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
操纵DOS的进程和资源，导致系统运行缓慢甚至崩溃。
利用DOS的漏洞和错误，绕过系统的安全措施，避免被杀软和防火墙检测。
生成恶意的DOS命令，执行破坏性操作，例如删除或篡改重要文件。
修改系统注册表，以便在系统启动时自动启动。
利用网络漏洞和传播方式，通过网络传播和感染其他计算机。
收集用户的个人信息和敏感数据，并发送给黑客。
样本格式分布
格式类别 占比 格式描述
BinExecute 70.77% 用于执行二进制文件的工具或实用程序
Archive 23.08% 将文件或数据进行压缩和存储
Text 4.62% 纯文字内容的文件
Generic 1.54% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet W32/QQPass.GLE!tr.pws
Kaspersky Backdoor.Win32.CosmicDuke.gle
ESET-NOD32 a variant of MSIL/Kryptik.GLE
典型变种
Virus/DOS.Gle.848
Virus/DOS.Gle.b
Virus/DOS.Gle.bgq
典型样本
类型 值
MD5 36220b38f3ea6706ad393eff87e35de1
MD5 4badb5c30db1b4294c4394c8ab533071
MD5 65d335a979a32f28f6c0607381117081
MD5 60ad716c2814b3b5d48988978f243c51
MD5 88e1fa2080f8177f13b9434f67252df1
解决方案
及时更新操作系统和杀软的补丁程序，以修复DOS的漏洞和错误。
定期进行杀毒软件的全盘扫描，并确保杀软和防火墙的持续更新和运行。
备份重要文件和数据，以防止被病毒破坏。
避免下载和打开未知来源的文件，特别是可执行文件和压缩文件。
使用强密码和多因素身份验证，保护个人账户和信息的安全。
使用网络防火墙和入侵检测系统，监测和阻止不明来源的数据流量。