Worm.BBeagle是一种蠕虫病毒。该病毒通过邮件传播，邮件主题为“HI”，邮件附件为。exe类型文件。“恶鹰”病毒会大量消耗被感染计算机的资源，同时大量发送病毒邮件，造成网络阻塞。

“恶鹰”（Worm.BBeagle）病毒解决方案

知识库编号： RSV0511074

内容分类： 蠕虫病毒

关键词： 恶鹰;Worm.BBeagle

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

计算机感染了“恶鹰”（Worm.BBeagle）病毒，如何解决？

【病毒资料】

该病毒将检测系统时间，当前时间为2004年1月28号之后时病毒将失去传播性。

病毒运行后将在注册表HKCU\\SOFTWARE\\Windows98中的frun和uid里记录信息。 FRUN(为病毒驻留标记)uid(病毒对当前系统的标识)。

病毒将自己复制到%system%目录下。文件名为:bbeagle.exe 并在注册表HKCU\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run 中加入自己的键值d3dupdate.exe

病毒将建立几个线程分别执行病毒功能：

病毒线程1： 病毒如果在当前系统是第一次运行不会进行邮件传播,病毒将直接进入一个 Sleep 1秒的死循环动作，否则：病毒将进行邮件传播。 病毒搜索所有硬盘，并尝试在以下扩展名文件中搜索email地址并向这些地址发送带毒邮件。

病毒搜索email地址的文件：.wab .txt .htm .html

邮件标题为：Hi

邮件正文为: Test=) "随机英文字符" -- Test, yep.

邮件附件： 名字为："随机字母.exe"的病毒文件。

病毒线程2： 驻留内存并监听6777 端口,当有联接时，病毒将把当前系统的ip地址和6777端口号发送给对方并根据传来的数据判别是否下载一个文件到%windows%目录下。（文件名为：bsupld.exe） 并以-upd为命令行启动该文件。病毒在这里还有一段根据网络传来的数据进行判断自毁的操作。很可能该功能为病毒作者预留的手动升级模块或是用来执行任意文件的后门。

病毒线程3：以10分钟为周期做以下两个动作：

1.自毁： 测试当前系统时间是否超过2004年1月28号。如果是的话病毒将放出一个a.bat的脚本并执行。病毒进程将退出。 (a.bat是用来对病毒文件进行删除的)

2. 尝试联接以下网址:并把当前系统的标识（病毒生成的）和端口号6777传上去。

http://www.elrasshop.de/1.php

http://www.it-msc.de/1.php

http://www.getyourfree.net/1.php

http://www.dmdesign.de/1.php

http://64.176.228.13/1.php

http://www.leonzernitsky.com/1.php

http://216.98.136.248/1.php

http://216.98.134.247/1.php

http://www.cdromca.com/1.php.

http://www.kunst-in-templin.de/1.php

http://vipweb.ru/1.php

http://antol-co.ru/1.php

http://www.bags-dostavka.mags.ru/1.php

http://www.5x12.ru/1.php

http://bose-audio.net/1.php

http://www.sttngdata.de/1.php

http://wh9.tu-dresden.de/1.php

http://www.micronuke.net/1.php

http://www.stadthagen.org/1.php

http://www.beasty-cars.de/1.php

http://www.polohexe.de/1.php

http://www.bino88.de/1.php

http://www.grefrathpaenz.de/1.php

http://www.bhamidy.de/1.php

......

【病毒解决方案】

1.升级瑞星软件。

请升级您的瑞星软件到最新版，可以彻底查杀“恶鹰”病毒，瑞星杀毒软件标准版和网络版的用户可以直接登录瑞星网站（http://www.rising.com.cn/）下载升级包进行升级，或者使用瑞星杀毒软件的智能升级功能。

注意：为保证查杀更多的“恶鹰”病毒的变种，请及时升级您的杀毒软件到最新版。

2.使用专杀工具。

由于该病毒的特性，瑞星公司还为手中暂时没有杀毒软件的用户提供了免费的病毒专杀工具，用户可以到：http://it.rising.com.cn/service/technology/tool.htm网址进行免费下载，并进行该病毒的清除。

3.使用在线杀毒和下载版。

用户还可以使用瑞星公司的在线杀毒与下载版产品清除该病毒，这两款产品是通过手机付费使用的，用户可以登陆：http://online.rising.com.cn/使用在线杀毒产品，或者登陆：http://go.rising.com.cn/使用下载版产品。

4.打电话求救。

如果遇到关于该病毒的其它问题，用户可以随时拨打瑞星反病毒急救电话：010-82678800来寻求反病毒专家的帮助！

【安全建议】

1.建立良好的安全习惯。例如：对一些来历不明的邮件及附件不要打开，不要上一些不太了解的网站、不要执行从 Internet 下载后未经杀毒处理的软件等，这些必要的习惯会使您的计算机更安全。

2.关闭或删除系统中不需要的服务。默认情况下，许多操作系统会安装一些辅助服务，如 FTP 客户端、Telnet 和 Web 服务器。这些服务为攻击者提供了方便，而又对用户没有太大用处，如果删除它们，就能大大减少被攻击的可能性。

3.经常升级安全补丁。据统计，有80%的网络病毒是通过系统安全漏洞进行传播的，象红色代码、尼姆达等病毒，所以我们应该定期到微软网站去下载最新的安全补丁，以防范未然。

4.使用复杂的密码。有许多网络病毒就是通过猜测简单密码的方式攻击系统的，因此使用复杂的密码，将会大大提高计算机的安全系数。

5.迅速隔离受感染的计算机。当您的计算机发现病毒或异常时应立刻断网，以防止计算机受到更多的感染，或者成为传播源，再次感染其它计算机。

6.了解一些病毒知识。这样就可以及时发现新病毒并采取相应措施，在关键时刻使自己的计算机免受病毒破坏：如果能了解一些注册表知识，就可以定期看一看注册表的自启动项是否有可疑键值；如果了解一些内存知识，就可以经常看看内存中是否有可疑程序。

7.最好是安装专业的防毒软件进行全面监控。在病毒日益增多的今天，使用杀毒软件进行防毒，是越来越经济的选择，不过用户在安装了反病毒软件之后，应该经常进行升级、将一些主要监控经常打开（如邮件监控）、遇到问题要上报， 这样才能真正保障计算机的安全。