Virus/DOS.Agent[Joke]早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。该Virus的主要行为是Joke，通过其核心行为，对目标造成数据丢失、系统崩溃、信息泄露等问题。Agent并不是一个特定的病毒家族，它是一个通用的术语，用来描述一类恶意软件或病毒。该类病毒具有多种功能和攻击手段，并且会尽量隐蔽自己，以避免被发现和清除。目前Virus/DOS.Agent[Joke]存在压缩文件、可执行文件至少两种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
Virus/DOS.Agent[Joke]可能会持续生成弹出窗口，干扰用户正常操作。
该病毒可能修改系统设置，导致系统运行异常。
Virus/DOS.Agent[Joke]可能会在背景运行恶意进程，占用系统资源。
病毒可能会对重要文件进行篡改或删除。
该病毒可能自我复制并传播到其他设备。
病毒行为可能会对杀软对抗，尝试避开杀软的检测和清除。
样本格式分布
格式类别 占比 格式描述
Archive 50.0% 将文件或数据进行压缩和存储
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet OSX/Agent.AGENT!tr
Microsoft Worm:Win32/Agent.W
Kaspersky HEUR:Trojan.Script.Agent.gen
ESET-NOD32 JS/Agent.OHH
典型变种
Virus/DOS.Agent.1068[Joke]
Virus/DOS.Agent.bpc[Joke]
典型样本
类型 值
MD5 0edcb94a58212de50fcec6d68c30dc61
MD5 89396e3d615292ca3d3f0efafb54e239
MD5 a34e49c910b589278565522fe165fcda
解决方案
及时安装更新的杀毒软件并进行全盘扫描。
运行深度清理工具清理恶意文件和注册表项。
定期备份重要数据，防止数据丢失。
使用防火墙阻止未知程序的网络访问。
关闭系统中不必要的服务和端口，提高系统安全性。
如发现病毒感染，立即隔离受感染设备并卸载病毒。