Virus/DOS.NY早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.NY存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
病毒会悄然感染系统的关键文件，如COM和EXE文件，使其无法正常运行或受到破坏。
病毒会在系统启动时自我复制，以确保持久存在，并随着时间的推移逐渐占用更多系统资源。
病毒会进行定时性攻击，例如使用大量的CPU和内存资源，导致系统变得非常缓慢甚至崩溃。
病毒具有改变系统设置和文件权限的能力，进一步增加了清除它的难度。
病毒可以通过网络传播，感染其他连接到同一网络的计算机。
病毒会对杀毒软件进行干扰，例如禁用或破坏杀毒软件的主要功能，以防止被检测和清除。
样本格式分布
格式类别 占比 格式描述
BinExecute 71.43% 用于执行二进制文件的工具或实用程序
Generic 28.57% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet W32/StartPage.NY!tr
Microsoft Trojan:MSIL/SnakeKeylogger.NY!MTB
Kaspersky UDS:Trojan.AndroidOS.Agent.ny
ESET-NOD32 a variant of MSIL/DllInject.NY potentially unsafe
典型变种
Virus/DOS.NY.bxd
Virus/DOS.NY.1277
Virus/DOS.NY.1577
Virus/DOS.NY.cir
典型样本
类型 值
MD5 b924876e0fd2fb8261607092bb792c61
MD5 baba65c25d7f44e0df3d12c1a5b29792
MD5 e7cacb45a1127c88328b5bb8d8027272
MD5 282e40ef180be06faf00f4a3bb3fedf5
MD5 ba03601f69cc352c06ac5c6275ef989f
解决方案
及时安装最新的杀毒软件，并定期更新病毒库以增强检测和清除能力。
扫描和清理受感染的系统文件，确保文件完整性和功能正常。
对于受感染的系统，最好重新安装操作系统，以清除病毒并恢复系统稳定性。
加强系统安全性，关闭不必要的服务和端口，限制外部访问。
进行系统漏洞修补和更新，确保系统处于最新的安全状态。
定期备份重要文件，以防止病毒感染造成数据丢失。
教育用户提高安全意识，避免打开、下载和执行可疑的文件。