05-07 Virus/DOS.3APA3A早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.3APA3A存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 中文病毒行为:通过发送大量恶意请求占用目标系统大量网络带宽。拒绝服务攻击导致正常用户无法访问目标服务。对关键系统文件进行篡改或删除，破...

05-07 Virus/DOS.Artem早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Artem存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 使用大量的恶意请求来占用系统资源，导致系统运行缓慢。对关键系统文件进行破坏或删除，导致系统崩溃。利用漏洞入侵系统并进行非法操作...

05-07 Virus/DOS.Lichen是一种非危险的内存驻留寄生病毒。它挂钩并将自身写入到执行的 .COM 和 .EXE 文件的末尾。感染一个月后，病毒会插入更多代码，并通过模拟地衣生长的视频效果表现出来。图形动画类似于元胞自动机的行为。病毒行为 占用内存：病毒会占用大量系统资源，导致计算机运行缓慢。hook：它挂钩并将自身写入到执行的 .COM 和.EXE文件的末尾。定期执行：感染一个月后，病毒会插入更多代码，并通过模拟地衣生长的视频效果表现出来。图形动画类似于元胞自动机的行为。样本格式分布 格式类别 占比 格式描述BinExecute 62.96% 用于执行二进制文...

05-07 Virus/DOS.Jmp早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Jmp存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Jmp会通过修改文件头或文件尾来破坏文件的完整性。它会篡改系统文件和注册表，导致系统运行不稳定。该病毒会在计算机启动时自动激活...

05-07 Virus/DOS.Lahyani早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Lahyani存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Lahyani 会监控并记录用户的敏感信息，如账户密码、信用卡信息等。它会刻意破坏系统文件，导致系...

05-07 Virus/DOS.Noiembrie早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Noiembrie存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 占用计算机系统资源：病毒会占用大量的CPU和内存资源，导致计算机运行缓慢甚至崩溃。破坏文件和系统：病毒会删除、损坏或加密系...

05-07 Virus/DOS.Mevir早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mevir存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 拦截和禁用杀软程序：病毒会监测系统中运行的杀软程序，并通过篡改或禁用这些程序的文件来对抗其识别和清除。破坏系统文件：病毒会修改...

05-07 Virus/DOS.LightGeneral早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.LightGeneral存在可执行文件、文本等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 模拟大量的网络数据流量，使网络拥塞，导致正常网络通信受阻。利用系统资源执行大量计算任务，造成系统占用率...

05-07 Virus/DOS.MIPT早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.MIPT存在可执行文件、文本等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 拦截、破坏或修改杀软的进程和文件，从而使其无法正常运行或失效。在系统启动时启动自身并隐藏进程，以避免被杀软检测或杀死。修改系统文件、注...

05-07 Virus/DOS.Mws早在2009年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Mws存在可执行文件、文本等至少3种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Mws会通过发送大量无效的网络请求导致目标计算机系统的资源耗尽。该病毒还会利用网络漏洞进行传播，从而感染更多的计算机。它会修改计算机的注册表...