Virus/DOS.AntiWin_III早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.AntiWin_III存在可执行文件、DOS等至少3种格式的样本，Generic占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.AntiWin_III会监视系统中运行的杀软程序，并试图禁用它们的功能，例如关闭杀软的实时保护功能或禁止杀软程序启动。
样本格式分布
格式类别 占比 格式描述
Generic 50.0% 不能确定具体类型的文件
BinExecute 37.5% 用于执行二进制文件的工具或实用程序
DOS 12.5%
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.AntiWin_III.465
典型变种
Virus/DOS.AntiWin_III.bzq
Virus/DOS.AntiWin_III.465
Virus/DOS.AntiWin_III.rx
Virus/DOS.AntiWin_III.1342
典型样本
类型 值
MD5 3ca1def01b1fe280a3efc32d56467b06
MD5 97a6fbdd609aa22c877180011a936312
MD5 68b32b838a188ff69a9beaba281ce9fd
MD5 478596921976a8280e65d8dfbfd36813
MD5 c7d1e87f011fb7e20280f658bc830983
解决方案
Virus/DOS.AntiWin_III可能会定期更新自身的特征码，以避免被杀软程序识别为恶意软件。