Virus/DOS.HHnHH早在2006年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.HHnHH存在可执行文件、压缩文件等至少5种格式的样本，压缩文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。
病毒行为
改变系统文件属性并隐藏文件，对杀毒软件形成规避
在后台运行并篡改系统关键进程，阻止杀毒软件正常运行
利用系统漏洞进行渗透攻击，破坏系统安全性
在指定时间触发系统瘫痪，限制用户使用计算机
修改注册表，有可能导致系统启动异常，进而引发系统故障
阻止用户通过网络下载杀毒软件或更新病毒库，扩大感染范围。
样本格式分布
格式类别 占比 格式描述
BinExecute 34.78% 用于执行二进制文件的工具或实用程序
Archive 36.23% 将文件或数据进行压缩和存储
Generic 24.64% 不能确定具体类型的文件
Text 2.9% 纯文字内容的文件
DOS 1.45%
其他厂商命名
厂商 命名
Kaspersky Virus.DOS.HHnHH.4091.b
典型变种
Virus/DOS.HHnHH.4093
Virus/DOS.HHnHH.gbl
Virus/DOS.HHnHH.gbf
Virus/DOS.HHnHH.gch
Virus/DOS.HHnHH.b
典型样本
类型 值
MD5 1dd0c6f487fc7cf185ef781fd37f9111
MD5 275c5b9ec5d487a171bfe6b607963cf1
MD5 eb4a952ba0a0a4b7826e00da6cad0db1
MD5 02f576c1de3841ef4cc1dd330e661292
MD5 1b4f685853f75443f3f614b20d592052
解决方案
定期更新杀毒软件，并确保杀毒软件处于最新版本
扫描系统文件，查找异常并立即清除可疑文件
关注系统启动进程，排查可疑程序的运行
定期备份重要数据，以防文件丢失造成不可挽回的损失
更新操作系统补丁，修复系统漏洞，提高系统安全性
在不确定是否感染的情况下，可以使用专业的杀毒软件进行全盘扫描。