| 词条 | W32.Beagle.M@mm |
| 释义 | W32.Beagle.M@mm 是一只具多种形态且会大量传送邮件的蠕虫，它会使用自身的 SMTP 引擎透过电子邮件传播。 就如同之前的 Beagle 变异体一样，这只蠕虫会开启后门 (在 TCP 埠号 2556 上监听)，并藉由将自身复制到名称含有 shar 的文件夹中，以试图透过文件共享网络散布出去。 W32.Beagle.M@mm 还会感染扩展名为 EXE 的文件。 基本信息发现： 2004 年 3 月 13 日 更新： 2007 年 2 月 13 日 12:22:04 PM 别名： Win32.Bagle.N [Computer Associ, Bagle.N [F-Secure], W32/Bagle.n@MM [McAfee], W32/Bagle.N [Panda], W32/Bagle-N [Sophos], PE_BAGLE.N [Trend Micro], I-Worm.Bagle.n [Kaspersky] 类型: Worm 感染长度： varies;approximately 21kb-22kb 受感染的系统： Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP 特征受感染的电子邮件具有下列特征： 寄件者：伪装成似乎来自收件者域名的下列其中一个地址： * management * administration * staff * noreply * support 主旨：以下其中之一： * Account notify * E-mail account disabling warning. * E-mail account security warning. * E-mail technical support message. * E-mail technical support warning. * E-mail warning * Email account utilization warning. * Email report * Encrypted document * Fax Message Received * Forum notify * Hidden message * Important notify * Important notify about your e-mail account. * Incoming message * Notify about using the e-mail account. * Notify about your e-mail account utilization. * Notify from e-mail technical support. * Protected message * RE: Protected message * RE: Text message * Re: Document * Re: Hello * Re: Hi * Re: Incoming Fax * Re: Incoming Message * Re: Msg reply * Re: Thank you! * Re: Thanks :) * Re: Yahoo! * Request response * Site changes 附件： 随机命名的 .exe 文件 (储存在 .zip 文件或 .rar 文件之中) 或 .pif 文件。 该 .zip 与 .rar 文件可能会使用密码保护。 文件名称 (不含扩展名) 是下列其中之一： * Attach * Details * Document * Encrypted * Gift * Info * Information * Message * MoreInfo * Readme * Text * TextDocument * details * first_part * pub_document * text_document 注意* 支持蠕虫拦截功能的赛门铁克的消费者产品已经自订侦测到此威胁，并防范于未然。 * 目前没有针对此蠕虫的静态 MD5 值可用。 * 版本 60314i (延伸版本 3/14/2004 rev 9) 的病毒定义文件已发行，可针对密码保护的 .rar 文件提供强化的修复及侦测功能。 * 赛门铁克安全响应已开发出可清除 W32.Beagle.M@mm 感染的杀毒工具。 防护* 病毒定义（每周 LiveUpdate™） 2004 年 3 月 13 日 * 病毒定义（智能更新程序） 2004 年 3 月 13 日 威胁评估广度* 广度级别： Medium * 感染数量： More than 1000 * 站点数量： More than 10 * 地理位置分布： Medium * 威胁抑制： Easy * 清除： Moderate 损坏* 损坏级别： Medium * 大规模发送电子邮件： Emails all the contacts it can find inside the files with the extensions .wab, .txt, .msg, .htm, .xml, .dbx, .mdx, .eml, .nch, .mmf, .ods, .cfg, .asp, .php, .pl, .adb, .tbb, .sht, .uin, .cgi * 修改文件： Searches local fixed drives and attempts to infect files with the EXE extension. * 危及安全设置： Allows unauthorized remote access. Terminates processes related to some security programs. 分发* 分发级别： High * 电子邮件的主题： Varies * 附件名称： Variable with .pif, .zip, or .rar file extension. * 附件大小： Approximately 22kb * 端口： Listens on TCP port 2556. 行为分析W32.Beagle.M@mm 会进行以下动作： 1. 建立下列文件 o %System%\\winupd.exe： 蠕虫的副本 o %System%\\winupd.exeopen： 蠕虫的副本 o %System%\\winupd.exeopenopen： 可能是蠕虫的副本，或是使用密码保护的 zip 或 rar 文件 (内含蠕虫) o %System%\\winupd.exeopenopenopen： .bmp 文件，内含 zip/rar 文件密码的影像。 这个文件只有当 winupd.exeopenopen 是使用密码保护的压缩文件时，才会建立。 注意：%System% 代表变量。蠕虫会找到 System 文件夹并将自己复制过去。预设的位置是 C:\\Windows\\System (Windows 95/98/Me)、C:\\Winnt\\System32 (Windows NT/2000) 或 C:\\Windows\\System32 (Windows XP)。 2. 新增下列值 "winupd.exe"="%System%\\winupd.exe" 加入注册表键： HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 因此，当您启动 Windows 时，W32.Beagle.M@mm 蠕虫就会执行。 3. 终止下列程序，包括防毒软件、与其它蠕虫相关的程序，以及 regedit 和 netstat 等系统公用程序： o AGENTSVR.EXE o ANTI-TROJAN.EXE o ANTIVIRUS.EXE o ANTS.EXE o APIMONITOR.EXE o APLICA32.EXE o APVXDWIN.EXE o ATCON.EXE o ATGUARD.EXE o ATRO55EN.EXE o ATUPDATER.EXE o ATWATCH.EXE o AUPDATE.EXE o AUTODOWN.EXE o AUTOTRACE.EXE o AUTOUPDATE.EXE o AVCONSOL.EXE o AVGSERV9.EXE o AVLTMAIN.EXE o AVPUPD.EXE o AVSYNMGR.EXE o AVWUPD32.EXE o AVXQUAR.EXE o AVprotect9x.exe o Au.exe o BD_PROFESSIONAL.EXE o BIDEF.EXE o BIDSERVER.EXE o BIPCP.EXE o BIPCPEVALSETUP.EXE o BISP.EXE o BLACKD.EXE o BLACKICE.EXE o BOOTWARN.EXE o BORG2.EXE o BS120.EXE o CDP.EXE o CFGWIZ.EXE o CFIADMIN.EXE o CFIAUDIT.EXE o CFINET.EXE o CFINET32.EXE o CLEAN.EXE o CLEANER.EXE o CLEANER3.EXE o CLEANPC.EXE o CMGRDIAN.EXE o CMON016.EXE o CPD.EXE o CPF9X206.EXE o CPFNT206.EXE o CV.EXE o CWNB181.EXE o CWNTDWMO.EXE o D3dupdate.exe o DEFWATCH.EXE o DEPUTY.EXE o DPF.EXE o DPFSETUP.EXE o DRWATSON.EXE o DRWEBUPW.EXE o ENT.EXE o ESCANH95.EXE o ESCANHNT.EXE o ESCANV95.EXE o EXANTIVIRUS-CNET.EXE o FAST.EXE o FIREWALL.EXE o FLOWPROTECTOR.EXE o FP-WIN_TRIAL.EXE o FRW.EXE o FSAV.EXE o FSAV530STBYB.EXE o FSAV530WTBYB.EXE o FSAV95.EXE o GBMENU.EXE o GBPOLL.EXE o GUARD.EXE o HACKTRACERSETUP.EXE o HTLOG.EXE o HWPE.EXE o IAMAPP.EXE o IAMSERV.EXE o ICLOAD95.EXE o ICLOADNT.EXE o ICMON.EXE o ICSSUPPNT.EXE o ICSUPP95.EXE o ICSUPPNT.EXE o IFW2000.EXE o IPARMOR.EXE o IRIS.EXE o JAMMER.EXE o KAVLITE40ENG.EXE o KAVPERS40ENG.EXE o KERIO-PF-213-EN-WIN.EXE o KERIO-WRL-421-EN-WIN.EXE o KERIO-WRP-421-EN-WIN.EXE o KILLPROCESSSETUP161.EXE o LDPRO.EXE o LOCALNET.EXE o LOCKDOWN.EXE o LOCKDOWN2000.EXE o LSETUP.EXE o LUALL.EXE o LUCOMSERVER.EXE o LUINIT.EXE o MCAGENT.EXE o MCUPDATE.EXE o MFW2EN.EXE o MFWENG3.02D30.EXE o MGUI.EXE o MINILOG.EXE o MOOLIVE.EXE o MRFLUX.EXE o MSCONFIG.EXE o MSINFO32.EXE o MSSMMC32.EXE o MU0311AD.EXE o NAV80TRY.EXE o NAVAPW32.EXE o NAVDX.EXE o NAVSTUB.EXE o NAVW32.EXE o NC2000.EXE o NCINST4.EXE o NDD32.EXE o NEOMONITOR.EXE o NETARMOR.EXE o NETINFO.EXE o NETMON.EXE o NETSCANPRO.EXE o NETSPYHUNTER-1.2.EXE o NETSTAT.EXE o NISSERV.EXE o NISUM.EXE o NMAIN.EXE o NORTON_INTERNET_SECU_3.0_407.EXE o NPF40_TW_98_NT_ME_2K.EXE o NPFMESSENGER.EXE o NPROTECT.EXE o NSCHED32.EXE o NTVDM.EXE o NUPGRADE.EXE o NVARCH16.EXE o NWINST4.EXE o NWTOOL16.EXE o OSTRONET.EXE o OUTPOST.EXE o OUTPOSTINSTALL.EXE o OUTPOSTPROINSTALL.EXE o PADMIN.EXE o PANIXK.EXE o PAVPROXY.EXE o PCC2002S902.EXE o PCC2K_76_1436.EXE o PCCIOMON.EXE o PCDSETUP.EXE o PCFWALLICON.EXE o PCIP10117_0.EXE o PDSETUP.EXE o PERISCOPE.EXE o PERSFW.EXE o PF2.EXE o PFWADMIN.EXE o PINGSCAN.EXE o PLATIN.EXE o POPROXY.EXE o POPSCAN.EXE o PORTDETECTIVE.EXE o PPINUPDT.EXE o PPTBC.EXE o PPVSTOP.EXE o PROCEXPLORERV1.0.EXE o PROPORT.EXE o PROTECTX.EXE o PSPF.EXE o PURGE.EXE o PVIEW95.EXE o QCONSOLE.EXE o QSERVER.EXE o RAV8WIN32ENG.EXE o REGEDIT.EXE o REGEDT32.EXE o RESCUE.EXE o RESCUE32.EXE o RRGUARD.EXE o RSHELL.EXE o RTVSCN95.EXE o RULAUNCH.EXE o SAFEWEB.EXE o SBSERV.EXE o SD.EXE o SETUPVAMEEVAL.EXE o SETUP_FLOWPROTECTOR_US.EXE o SFC.EXE o SGSSFW32.EXE o SH.EXE o SHELLSPYINSTALL.EXE o SHN.EXE o SMC.EXE o SOFI.EXE o SPF.EXE o SPHINX.EXE o SPYXX.EXE o SS3EDIT.EXE o ST2.EXE o SUPFTRL.EXE o SUPPORTER5.EXE o SYMPROXYSVC.EXE o SYSEDIT.EXE o TASKMON.EXE o TAUMON.EXE o TAUSCAN.EXE o TC.EXE o TCA.EXE o TCM.EXE o TDS-3.EXE o TDS2-98.EXE o TDS2-NT.EXE o TFAK5.EXE o TGBOB.EXE o TITANIN.EXE o TITANINXP.EXE o TRACERT.EXE o TRJSCAN.EXE o TRJSETUP.EXE o TROJANTRAP3.EXE o UNDOBOOT.EXE o UPDATE.EXE o VBCMSERV.EXE o VBCONS.EXE o VBUST.EXE o VBWIN9X.EXE o VBWINNTW.EXE o VCSETUP.EXE o VFSETUP.EXE o VIRUSMDPERSONALFIREWALL.EXE o VNLAN300.EXE o VNPC3000.EXE o VPC42.EXE o VPFW30S.EXE o VPTRAY.EXE o VSCENU6.02D30.EXE o VSECOMR.EXE o VSHWIN32.EXE o VSISETUP.EXE o VSMAIN.EXE o VSMON.EXE o VSSTAT.EXE o VSWIN9XE.EXE o VSWINNTSE.EXE o VSWINPERSE.EXE o W32DSM89.EXE o W9X.EXE o WATCHDOG.EXE o WEBSCANX.EXE o WGFE95.EXE o WHOSWATCHINGME.EXE o WINRECON.EXE o WNT.EXE o WRADMIN.EXE o WRCTRL.EXE o WSBGATE.EXE o WYVERNWORKSFIREWALL.EXE o XPF202EN.EXE o ZAPRO.EXE o ZAPSETUP3001.EXE o ZATUTOR.EXE o ZAUINST.EXE o ZONALM2601.EXE o ZONEALARM.EXE 4. 删除下列值 o 9XHtProtect o Antivirus o HtProtect o ICQ Net o ICQNet o My AV o Special Firewall Service o Tiny AV o Zone Labs Client Ex o service 从注册表键： HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 5. 在TCP埠号2556上开启后门。当攻击者传送特殊格式的数据信息至该通讯端口时，蠕虫就会允许任意文件下载至 %Windir% 文件夹。这个文件会储存成 %Windir%\\iuplda<x>.exe，其中 <x> 是随机字符串的字符。 6.藉由将自身安装到名称含有 shar 的文件夹中，以试图散布至文件共享网络，例如 Kazaa 及 iMesh。 蠕虫会使用下列档名： o ACDSee 9.exe o Adobe Photoshop 9 full.exe o Ahead Nero 7.exe o Matrix 3 Revolution English Subtitles.exe o Microsoft Office 2003 Crack, Working!.exe o Microsoft Office XP working Crack, Keygen.exe o Microsoft Windows XP, WinXP Crack, working Keygen.exe o Opera 8 New!.exe o Porno Screensaver.scr o Porno pics arhive, xxx.exe o Porno, sex, oral, anal cool, awesome!!.exe o Serials.txt.exe o WinAmp 5 Pro Keygen Crack Update.exe o WinAmp 6 New!.exe o Windown Longhorn Beta Leak.exe o Windows Sourcecode update.doc.exe o XXX hardcore images.exe 7.搜寻本机固定式磁盘驱动器，并试图感染扩展名为 EXE 的文件。 其感染程序具有多种形态，而且会将蠕虫附加至文件中。 8. 搜寻本机固定式磁盘驱动器上具有下列扩展名的文件，然后从这些文件收集电子邮件地址： o adb o asp o cfg o cgi o dbx o dhtm o eml o htm o jsp o mbx o mdx o mht o mmf o msg o nch o ods o oft o php o pl o sht o shtm o stm o tbb o txt o uin o wab o wsh o xls o xml 9.使用自身的 SMTP 引擎将自己传送至所收集的电子邮件地址。此蠕虫含有自己的 MIME 编码例程，能在内存中撰写电子邮件。 受感染的电子邮件具有下列特征： 寄件者：(可能是以下其中之一) o management@<收件者域名> o administration@<收件者域名> o staff@<收件者域名> o noreply@<收件者域名> o support@<收件者域名> 主旨：以下其中之一： + Account notify + E-mail account disabling warning. + E-mail account security warning. + E-mail technical support message. + E-mail technical support warning. + E-mail warning + Email account utilization warning. + Email report + Encrypted document + Fax Message Received + Forum notify + Hidden message + Important notify + Important notify about your e-mail account. + Incoming message + Notify about using the e-mail account. + Notify about your e-mail account utilization. + Notify from e-mail technical support. + Protected message + RE: Protected message + RE: Text message + Re: Document + Re: Hello + Re: Hi + Re: Incoming Fax + Re: Incoming Message + Re: Msg reply + Re: Thank you! + Re: Thanks :) + Re: Yahoo! + Request response + Site changes 内文：(以下其中一行) + Dear user of <domain>, + Dear user of <domain> gateway e-mail server gateway, + Dear user of e-mail server "<domain>", + Hello user of <domain> e-mail server, + Dear user of "<domain>" mailing system, + Dear user, the management of <domain> mailing system wants to let you know that, 后面接着以下其中一段： # Your e-mail account has been temporary disabled because of unauthorized access. # Our main mailing server will be temporary unavaible for next two days, to continue receiving mail in these days you have to configure our free auto-forwarding service. # Your e-mail account will be disabled because of improper using in next three days, if you are still wishing to use it, please, resign your account information. # We warn you about some attacks on your e-mail account. Your computer may contain viruses, in order to keep your computer and e-mail account safe, please, follow the instructions. # Our antivirus software has detected a large ammount of viruses outgoing from your email account, you may use our free anti-virus tool to clean up your computer software. # Some of our clients complained about the spam (negative e-mail content) outgoing from your e-mail account. Probably, you have been infected by a proxy-relay trojan server. In order to keep your computer safe, follow the instructions. 后面接着以下其中一行： # For more information see the attached file. # Further details can be obtained from attached file. # Advanced details can be found in attached file. # For details see the attach. # For details see the attached file. # For further details see the attach. # Please, read the attach for further details. # Pay attention on attached file.Read the attach. # Your file is attached. # More info in attach # See attach. # Follow the wabbit. # Find the white rabbit. # Please, have a look at the attached file. # See the attached file for details. # Message is in attach # Here is the file. 后面接着： # The <domain> team http:/ /www.<domain> 后面接着以下其中一行： # The Management, # Sincerely, # Best wishes, # Have a good day, # Cheers, # Kind regards, 若附件为 zip 或 rar 文件，则信息会包含以下其中一行： # If the attachment is a zip or rar file, the message will include one of the following lines: # For security reasons attached file is password protected. The password is <image of password> # For security purposes the attached file is password protected. Password -- <image of password> # Note: Use password <image of password> to open archive. # Attached file is protected with the password for security reasons. Password is <image of password> # In order to read the attach you have to use the following password: <image of password> # Archive password: <image of password> # Password - <image of password> # Password: <image of password> 注意： # <域名> 是电子邮件地址的域名部分。 # <密码> 是蠕虫用来加密附加 .zip 或 .rar文件的随机数字。 这些文件会分别被侦测为 W32.Beagle@mm!zip 和 W32.Beagle@mm!rar。 附件： 下列其中一个名称，扩展名为 .pif、.zip 或 .rar： + Attach + Details + Document + Encrypted + Gift + Info + Information + Message + MoreInfo + Readme + Text + TextDocument + details + first_part + pub_document + text_document 若附件为 zip 或 rar 文件，则它会包含一个随机命名的 .exe 文件，并使用上述密码进行密码保护。 若蠕虫为 .exe 文件，则它的执行文件会具有下列图示： 10. 蠕虫不会将电子邮件信息传送给含有下列字符串的任何电子邮件地址： + @avp. + @foo + @hotmail.com + @iana + @messagelab + @microsoft + @msn + abuse + admin + anyone@ + bsd + bugs@ + cafee + certific + contract@ + f-secur + feste + free-av + gold-certs@ + help@ + icrosoft + info@ + kasp + linux + listserv + local + nobody@ + noone@ + noreply + ntivi + panda + pgp + postmaster@ + rating@ + root@ + samples + sopho + spam + support + unix + winrar + winzip 建议赛门铁克安全响应中心建议所有用户和管理员遵循以下基本安全“最佳实践”： * 禁用并删除不需要的服务。 默认情况下，许多操作系统会安装不必要的辅助服务，如 FTP 服务器、telnet 和 Web 服务器。这些服务可能会成为攻击所利用的途径。 如果将这些服务删除，混合型威胁的攻击途径会大为减少，同时您的维护工作也会减少，只通过补丁程序更新即可完成。 * 如果混合型威胁攻击了一个或多个网络服务，则在应用补丁程序之前，请禁用或禁止访问这些服务。 * 始终安装最新的补丁程序，尤其是那些提供公共服务而且可以通过防火墙访问的计算机，如 HTTP、FTP、邮件和 DNS 服务（例如，所有基于 Windows 的计算机上都应该安装最新的 Service Pack）。. 另外，对于本文中、可靠的安全公告或供应商网站上公布的安全更新，也要及时应用。 * 强制执行密码策略。 复杂的密码使得受感染计算机上的密码文件难以破解。这样会在计算机被感染时防止或减轻造成的损害。 * 配置电子邮件服务器以禁止或删除带有 vbs、.bat、.exe、.pif 和 .scr 等附件的邮件，这些文件常用于传播病毒。 * 迅速隔离受感染的计算机，防止其对企业造成进一步危害。 执行取证分析并使用可靠的介质恢复计算机。 * 教育员工不要打开意外收到的附件。 并且只在进行病毒扫描后才执行从互联网下载的软件。如果未对某些浏览器漏洞应用补丁程序，那么访问受感染的网站也会造成病毒感染。 使用 W32.Beagle@mm 杀毒工具进行移除 「赛门铁克安全机制应变中心」已经开发出一个杀毒工具，可移除 W32.Beagle.M@mm 的感染。请先使用此杀毒工具，因为它是移除这类威胁最简易的方法。 手动移除下列指示是针对目前市面上所见的最新赛门铁克防毒产品所撰写，包括 Symantec AntiVirus 与 Norton AntiVirus 的产品线。 1. 关闭「系统还原」(Windows Me/XP)。 2. 将计算机重新启动在安全模式或是 VGA 模式。 3. 恢复对注册表所做的变更。 4. 更新病毒定义文件。 5. 执行完整的系统扫描，并修复所有侦测到的 W32.Beagle.M@mm 文件。 注意： W32.Beagle.M@mm 会以上述方式在受感染的系统上建立本身的副本。 但是，它也会试图感染 EXE 文件。 因此，您应该将您的 Symantec AntiVirus 产品架构成，先试图修复所有找到的受感染文件，然后在该项动作无法成功时，才隔离受感染的文件。 详细步骤如需关于这些步骤的详细信息，请阅读下列指示。 1. 禁用系统还原（Windows Me/XP） 如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。 Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。 此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。 有关如何关闭系统还原功能的指导，请参阅 Windows 文档或下列文章之一： * 如何禁用或启用 Windows XP 系统还原 * 如何禁用或启用 Windows Me 系统还原 注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。 有关详细信息以及禁用 Windows Me 系统还原的其他方法，请参阅 Microsoft 知识库文章：病毒防护工具无法清除 _Restore 文件夹中受感染的文件，文章 ID：CH263455。 2. 将计算机重新启动在安全模式或是 VGA 模式 关闭计算机及电源。至少等待 30 秒后，再以安全模式或 VGA 模式重新启动计算机。 * 若为 Windows 95、98、Me、2000 或 XP 的使用者，请将计算机重新启动至「安全」模式。如需执行此程序的指示，请参阅如何启动计算机至安全模式文件。 * 若为 Windows NT 4 的使用者，请将计算机重新启动至 VGA 模式。 3. 恢复对注册表所做的变更 警告对系统注册表进行任何修改之前，赛门铁克强烈建议您最好先替注册表进行一次备份。对注册表的修改如果有任何差错，严重时将会导致数据遗失或文件受损。只修改指定的注册表键。如需详细指示，请阅读如何备份 Windows 的注册表文件。 1. 按下“开始“，然后按下“执行“。(画面上便会出现执行对话框)。 2. 输入 regedit 然后按下"确定"。(注册表编辑器会开启)。 3. 跳到这个键： HKEY_CURRENT_USER\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 4. 删除右边窗格中的值： "winupd.exe"="%System%\\winupd.exe" 5. 结束并离开注册表编辑器。 6. 重新启动计算机进入正常模式。如需其它指示，请阅读如何启动计算机至安全模式文件中，关于回到正常模式一节。 4. 更新病毒定义 赛门铁克安全响应中心在我们的服务器上发布任何病毒定义之前，会对其进行全面测试以保证质量。可以通过两种方式获得最新的病毒定义： o 运行 LiveUpdate（这是获取病毒定义的最简便方法）：这些病毒定义被每周一次（通常在星期三）发布到 LiveUpdate 服务器上，除非出现大规模的病毒爆发情况。要确定是否可通过 LiveUpdate 获取此威胁的定义，请参考病毒定义 (LiveUpdate)。 o 使用智能更新程序下载病毒定义：智能更新程序病毒定义会在工作日（美国时间，星期一至星期五）发布。应该从赛门铁克安全响应中心网站下载病毒定义并手动进行安装。要确定是否可通过智能更新程序获取此威胁的定义，请参考病毒定义（智能更新程序）。 现在提供智能更新程序病毒定义：有关详细说明，请参阅如何使用智能更新程序更新病毒定义文件。 5. 扫描并修复受感染的文件 1）启动您的赛门铁克防毒程序，确定已架构为扫描所有文件。 + Norton AntiVirus 消费者产品：请阅读 如何设定 Norton AntiVirus 以扫描所有文件。 + 赛门铁克企业版防毒产品：请阅读 如何确认 Symantec Corporate 防毒产品已设定为扫描所有文件 文章。 2）执行完整系统扫描。 3） 如果侦测到任何受 W32.Beagle.M@mm 感染的文件，请按下“修复“。 隔离所有无法修复的文件。 |
| 随便看 |
百科全书收录4421916条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。