Virus/DOS.Hero早在2006年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Hero存在可执行文件、压缩文件等至少4种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
对抗杀软：病毒会监测系统中的杀软程序，并尝试禁用或绕过它们的保护机制。
恶意传播：病毒会通过感染可执行文件、网络共享和可移动设备等方式传播自身，以便感染更多的计算机系统。
修改文件：病毒可能会对系统中的文件进行修改，包括破坏文件内容、更改文件扩展名等，从而使文件无法正常使用。
删除系统文件：病毒可能会删除关键的系统文件，导致系统运行异常甚至无法启动。
利用系统弱点：病毒利用系统中的漏洞和弱点，以获取系统权限或执行其他恶意操作。
占用系统资源：病毒会占用系统的内存和处理器资源，导致系统运行缓慢，甚至出现系统崩溃的情况。
样本格式分布
格式类别 占比 格式描述
BinExecute 50.0% 用于执行二进制文件的工具或实用程序
Archive 36.54% 将文件或数据进行压缩和存储
Generic 7.69% 不能确定具体类型的文件
Text 5.77% 纯文字内容的文件
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.Hero.506
ESET-NOD32 Siskin.Hero.506
典型变种
Virus/DOS.Hero.506
Virus/DOS.Hero.tm
Virus/DOS.Hero.pe
Virus/DOS.Hero.394
典型样本
类型 值
MD5 a1579f1f2cb774b5e7d5d1860acf4871
MD5 2f9f6a96bfed79d25ff65487e2b30a32
MD5 3df4814cbc0bbd5359e1fc5fcc1a08b6
MD5 4d40f9a7553eec6ee3ac76eda84e6db6
MD5 4572648cbd9a7023949e688750a9f056
解决方案
更新杀毒软件：确保你的杀毒软件是最新版本，并及时更新病毒库。
扫描和清除感染文件：使用杀毒软件进行全盘扫描，清除系统中所有感染的文件。
安装补丁和更新：安装操作系统和应用程序的最新补丁和安全更新，以修复系统中的漏洞。
备份重要文件：定期备份重要的文件和数据，以防止病毒感染导致数据丢失。
警惕可疑链接和附件：不要打开来自未知来源的链接和附件，以免不小心下载病毒。
加强系统安全性：使用防火墙、反间谍软件等工具来加强系统的安全性，阻止病毒的入侵和传播。