Virus/DOS.ScreenMixer早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.ScreenMixer存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
破坏屏幕显示：Virus/DOS.ScreenMixer会修改计算机的显示设置，导致屏幕显示变得混乱或者完全无法显示。
混淆图像和文字：病毒会对屏幕上显示的图像和文字进行随机的混淆，使得用户无法正常阅读和理解内容。
屏幕抖动：病毒会定期触发屏幕抖动，给用户带来不便和眩晕感。
显示干扰图案：病毒会在屏幕上显示一些干扰性的图案，让用户无法集中注意力。
遮挡光标：病毒会定期隐藏或者移动光标，使得用户无法在屏幕上准确定位。
锁定屏幕：病毒可能会锁定用户的屏幕，强制用户重启计算机才能恢复正常状态。
样本格式分布
格式类别 占比 格式描述
BinExecute 66.67% 用于执行二进制文件的工具或实用程序
Generic 33.33% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.ScreenMixer.1072
典型变种
Virus/DOS.ScreenMixer.bpg
Virus/DOS.ScreenMixer.1072
典型样本
类型 值
MD5 20a017214a4a2cab88746c5c18bddc86
MD5 b7e87d580fc764af383b468ffad47f79
MD5 eea869fff49fb922a02cb9d708cc8a17
MD5 29aaefb920950b33226ee7df43c584d8
MD5 bb97e4d90fae0dae2b7e9a73348c446f
解决方案
使用杀毒软件：及时更新并使用可靠的杀毒软件，对计算机进行全盘扫描，确保病毒得以清除。
恢复显示设置：通过计算机设置或者杀毒软件提供的工具，恢复屏幕的显示设置。
清理注册表：病毒可能会对计算机的注册表进行修改，使用注册表清理工具进行清理。
及时更新系统和软件：安装最新的操作系统和软件补丁，以修复系统漏洞，降低受到病毒攻击的风险。
注意文件来源：避免下载和打开来自不可信或不明来源的文件，尤其是可执行文件。
定期备份数据：定期备份重要数据，以防止病毒感染造成数据丢失。