Virus/DOS.Int13早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Int13存在压缩文件、可执行文件等至少4种格式的样本，压缩文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
修改Int 13h 中断，使磁盘驱动器无法正常读写数据。
擦除磁盘上的文件系统，导致数据丢失。
恶意篡改磁盘引导扇区，使系统无法正常启动。
破坏磁盘驱动器的物理结构，导致硬盘无法工作。
持续不断地重新格式化磁盘，损坏文件系统。
在硬盘空间满了之后，不断写入垃圾数据，使磁盘无法使用。
样本格式分布
格式类别 占比 格式描述
Archive 40.0% 将文件或数据进行压缩和存储
BinExecute 25.0% 用于执行二进制文件的工具或实用程序
Text 20.0% 纯文字内容的文件
Generic 15.0% 不能确定具体类型的文件
其他厂商命名
厂商 命名
Fortinet Int13.512
Microsoft Trojan:Win32/Int13
Kaspersky Virus.DOS.Int13.a
ESET-NOD32 Int13.A
典型变种
Virus/DOS.Int13.512
Virus/DOS.Int13.a
Virus/DOS.Int13.b
典型样本
类型 值
MD5 5bb317bc5a516e43ff9564b03e7aa141
MD5 6b01731abc7094c269cdad2e5b0b3c61
MD5 8d4d74c2628b4332f9a6d846e8723631
MD5 bcc4ced7a3a2d8b99990643aaedefd11
MD5 1d81110b291da1fb049a6029c49a6582
解决方案
更新杀毒软件的病毒定义文件，并进行全盘扫描和清除病毒。
禁用 DOS 操作系统中的 Int 13h 中断，可以通过修改系统启动文件或使用专门的安全工具来实现。
定期备份重要数据，以免病毒导致数据丢失。
注意不要从不可靠的源下载和运行未知程序，以减少感染风险。
安装防火墙和入侵检测系统，及时阻止病毒传播。
更新操作系统和软件的安全补丁，以修复存在的漏洞。