Virus/DOS.VsW早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该感染式病毒变种数与样本数持平，变种并未出现大规模样本的爆发，流行度较低。目前Virus/DOS.VsW存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
自我复制：病毒会感染计算机中的DOS文件，使其成为病毒的复制体。
文件隐藏：病毒会隐藏自己的存在，使得杀软无法检测到病毒的存在。
系统崩溃：病毒会修改关键文件，导致系统崩溃，无法正常运行。
数据丢失：病毒会删除或损坏用户的关键数据文件，造成数据的不可恢复性丢失。
网络攻击：病毒可能利用系统漏洞发起网络攻击，对其他计算机发起恶意攻击。
阻止杀软运行：病毒会对抗杀软软件的运行，使得杀软无法有效检测和清除病毒。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet W32/Dx.VSW!tr
Microsoft Trojan:MSIL/AgentTesla.VSW
Kaspersky Backdoor.Win32.Caphaw.vsw
ESET-NOD32 HLLP/VsW.5063
典型变种
Virus/DOS.VsW.hrc
Virus/DOS.VsW.fwo
Virus/DOS.VsW.3966
Virus/DOS.VsW.5176
Virus/DOS.VsW.4017
典型样本
类型 值
MD5 41c08c0761ef70c89b818d140f5810b1
MD5 7faa520f5d710f58411787285b070e72
MD5 b90f756c2424ab085a5a6df4531e79ed
MD5 0a83f5259b74912a28af8cae133967c3
MD5 1a1618b6b384a221feffc0e189d94b19
解决方案
使用可靠的杀软软件：选择经过权威认证和口碑良好的杀软软件，保证及时检测和清除病毒。
定期更新病毒库：保持杀软软件的病毒库处于最新状态，及时发现和清除新型病毒。
系统漏洞修补：及时安装操作系统和应用程序的安全补丁，修复系统漏洞，减少病毒利用漏洞的机会。
杜绝非法下载：避免从不可信的网站下载和安装软件，防止被携带病毒的程序感染。
备份重要数据：定期备份重要数据，以防止病毒导致的数据丢失无法恢复。
定期系统扫描：定期对计算机系统进行全盘扫描，发现并清除病毒文件。