05-10 Virus/DOS.Storyteller早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Storyteller存在可执行文件、压缩文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少2个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名病毒行为 向受害者的计算机发送大量数据包，使其网络带宽达到极限，导致服务不可用。利用多个IP地址进行分布式拒绝服务（...

05-10 Virus/DOS.Witch早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Witch存在可执行文件、压缩文件等至少3种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 发起大规模的DOS攻击，将受感染系统的资源消耗殆尽。通过发送大量的伪造请求或网络流量来淹没目标系统。将自身隐藏在系统中，以避免...

05-10 HackTool/DOS.Uriel[Hoax]早在2008年就已经出现。它是一种黑客工具，一类为达成破坏计算机的可用性、完整性、保密性为目标来编写，但运行在攻击方一侧、起到辅助攻击作用的恶意代码。该黑客工具关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。它的主要行为往往利用虚假信息、失实传闻等手段，以欺骗用户或系统管理员，达到传播病毒、扰乱网络秩序的目的。恶作剧病毒通常并无具体目的，仅仅是一种为了追求广泛的传播而设计的病毒模式。目前HackTool/DOS.Uriel[Hoax]存在可执行文件、压缩文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样...

05-10 Trojan/DOS.Novel[PSW]早在2008年就已经出现。它属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。它的主要行为是通过多种方式感染用户计算机，如钓鱼邮件、恶意下载、病毒传播等手段，感染后，密码窃取软件会在后台悄无声息地运行，并秘密记录用户在计算机上输入的密码和其他敏感信息，如银行账号、社交媒体账号等。目前Trojan/DOS.Novel[PSW]存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少3个安全...

05-10 Trojan/DOS.Insix[PSW]早在2008年就已经出现。它属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。它的主要行为是通过多种方式感染用户计算机，如钓鱼邮件、恶意下载、病毒传播等手段，感染后，密码窃取软件会在后台悄无声息地运行，并秘密记录用户在计算机上输入的密码和其他敏感信息，如银行账号、社交媒体账号等。目前Trojan/DOS.Insix[PSW]存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全...

05-10 Virus/DOS.Ygramul早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Ygramul存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少1个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 操纵系统文件和注册表，导致系统崩溃或无法启动。破坏关键数据，导致用户文件丢失或损坏。利用系统服务进行攻击，如发送大量网络请求导致服务瘫痪。植入恶意代码到...

05-10 Virus/DOS.Gotyou早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Gotyou存在可执行文件、压缩文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Gotyou会通过修改系统文件或注册表，破坏系统的稳定性和安全性。它会通过网络传播自身，并尝试通过感染其...

05-10 Virus/DOS.Menem早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Menem存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名病毒行为 自我复制：病毒可以自我复制并传播到其他DOS系统中，通过感染系统文件和磁盘驱动器来扩散。文件感染：病毒会感染系统中的可执行文件和系统文件，篡...

05-10 Virus/DOS.Gorgan早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Gorgan存在可执行文件至少两种格式的样本，可执行文件占绝大部分。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 通过加密自身代码来避免被杀软检测到。使用多种伪装技术，如修改文件属性、改变文件扩展名等，以欺骗杀软。注入恶意代码到合法进程中，以此来绕...

05-10 Virus/DOS.Groove早在2008年就已经出现。它属于典型感染式病毒，是一类以感染宿主的方式完成自我传播的恶意代码。该感染式病毒关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。目前Virus/DOS.Groove存在压缩文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少3个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该感染式病毒形成相同命名。病毒行为 Virus/DOS.Groove 可能会监控杀软运行情况，尝试禁用或绕过杀软防护机制它可能会在系统中创建隐藏的文件或进程，以避免被发现和清除该病毒可能修改系统...