请输入您要查询的百科知识:

 

词条 Worm_Bbeagle.AI
释义

§ 名称

Worm_Bbeagle.AI

§ 相关资料

病毒名称:“贝革热”变种(Worm_Bbeagle.AI)

其它命名:Win32.Bagle.AI(CA)

Worm.Beagle.ai(金山)

WORM_BAGLE.AH(Trend)

Win32/Bagle.AH.Worm

I-Worm.Bagle.ai(Kaspersky)

W32/Bagle.ai@MM (McAfee)

W32.Beagle.AG@mm (Symantec)

Worm.Bbeagle.ao(瑞星)

W32/Bagle-AI (Sophos)

病毒类型:蠕虫

感染系统:Windows 95/98/Me/NT/2000/XP/2003

病毒特性:

病毒以染毒邮件的附件形式到达,需要用户手工运行才能发作和传播。病毒附件可能是一个带有口令的.ZIP文件,其密码就在邮件之中,或者是扩展名为.EXE, .SCR,.COM或.CPL的文件。提醒用户遇到此类邮件不要打开,应立即删除。病毒运行后在系统文件夹下生成多个病毒文件,修改注册表,以达到自启动的目的。另外,病毒可通过网络共享进行传播,终止一些安全相关的软件的运行,同时具有后门功能。

1、生成病毒文件

该病毒运行后可常驻内存,并在%system%文件夹中生成多个自身拷贝,名称如下:winxp.exe

winxp.exeopen

winxp.exeopenopen

winxp.exeopenopenopen

winxp.exeopenopenopenopen

(其中,%System%在Windows 95/98/Me 下为C:\\Windows\\System,在Windows NT/2000下为C:\\Winnt\\System32,在Windows XP下为 C:\\Windows\\System32)

2、修改注册表

病毒修改注册表,以达到随系统启动而自动运行的目的,在

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\Current Version

\\Run下创建:

key = "%System%\\winxp.exe"

3、删除注册表键值

病毒从注册表的以下目录中删除一些包含特定字符的键值

HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run

包含的特定字符如下:

9XHtProtect

Antivirus

EasyAV

FirewallSvr

HtProtect

ICQ Net

ICQNet

Jammer2nd

KasperskyAVEng

MsInfo

My AV

NetDy

Norton Antivirus AV

PandaAVEngine

service

SkynetsRevenge

Special Firewall Service

SysMonXP

Tiny AV

Zone Labs Client Ex

4、通过电子邮件进行传播

病毒使用自身的SMTP引擎进行传播。病毒会从特定扩展名的文件中收集邮件地址,并会略过含有特定字符串的邮件地址。

病毒发送的邮件格式如下:

主题:

Re:

正文:(为下列之一)

foto3 and MP3

fotogalary and Music

fotoinfo

Lovely animals

Animals

Predators

The snake

Screen and Music

附件:(为下列之一)

Cat

Cool_MP3

Dog

Doll

Fish

Garry

MP3

Music_MP3

New_MP3_Player

邮件附件可使用如下的扩展名:

.exe

.scr

.com

.cpl

.zip (附件的扩展名为.ZIP时,附件带有密码保护)

5、通过共享传播

在利用网络共享进行传播方面,病毒会在名称中含有“shar”字符串的文件夹中生成以文件名特定命名的自身拷贝。名称可能为下列之一:

ACDSee 9.exe

Adobe Photoshop 9 full.exe

Ahead Nero 7.exe

Kaspersky Antivirus 5.0

KAV 5.0

Matrix 3 Revolution English Subtitles.exe

Microsoft Office 2003 Crack, Working!.exe

Microsoft Office XP working Crack, Keygen.exe

Microsoft Windows XP, WinXP Crack, working Keygen.exe

Opera 8 New!.exe

Porno pics arhive, xxx.exe

Porno Screensaver.scr

Porno, sex, oral, anal cool, awesome!!.exe

Serials.txt.exe

WinAmp 5 Pro Keygen Crack Update.exe

WinAmp 6 New!.exe

Windown Longhorn Beta Leak.exe

Windows Sourcecode update.doc.exe

XXX hardcore images.exe

6、后门功能

病毒具有后门能力。病毒可打开TCP和UDP的任意端口以侦听发自

远程用户的命令。

7、其它

病毒在传播时间上给自身做了限制,当系统日期为2006年5月5日或以后时,

病毒会终止自身的运行,并会删除其在注册表中创建的自启动项,但其生

成的病毒拷贝仍残留在系统内,不会被删除。

清除该病毒的建议:

由于该病毒在传播时间上给自身做了限制,所以可先将系统日期修改为2006年5月5日以后,在进行杀毒工作。

1、终止病毒进程

在Windows 9x/ME系统,同时按下CTRL+ALT+DELETE

在Windows NT/2000/XP系统中,同时按下CTRL+SHIFT+ESC

选择"任务管理器--〉进程",选中正在运行的病毒进程,并终止其运行。

2、注册表的恢复

点击"开始--〉运行",输入regedit,运行注册表编辑器,依次双击左侧的HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run ,并删除面板右侧的key = "%System%\\winxp.exe"

3、删除病毒文件

点击"开始--〉查找--〉文件和文件夹",查找“winxp.exe”、“winxp.exeopen”、“winxp.exeopenopen”、“winxp.exeopenopenopen”、“winxp.exeopenopenopenopen”,将找到的文件删除。

4、运行杀毒软件对系统进行全面的病毒查杀

随便看

 

百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。

 

Copyright © 2004-2023 Cnenc.net All Rights Reserved
更新时间:2025/3/8 3:29:51