恶鹰变种BF（Worm.BBeagle.bf）病毒档案

知识库编号： RSV0512283

内容分类： 蠕虫病毒

关键词： 恶鹰变种;Worm.BBeagle.bf

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

恶鹰变种BF（Worm.BBeagle.bf）病毒档案

病毒评估

警惕程度：★★★★

发作时间：随机

病毒类型：蠕虫病毒

传播途径：邮件/共享目录

依赖系统：WIN9X/NT/2000/XP

病毒介绍

2004年10月29日，瑞星全球反病毒监测网截获了“恶鹰”病毒的一个最新变种，在很短的时间内，瑞星就截获了来自全国各地的多份病毒样本，病毒的传播速度和感染范围非常惊人。

病毒邮件的题目通常是“Re: Hello”、“Re: Hi”、“Re: Thank you!”等，附件是“Price”、“Joke”等文件。另外，附件的图标会改变，对于普通用户来说，具有很大的诱惑性。当用户的电脑感染“恶鹰变种BF”后，会被开设后门，黑客们可以利用这个后门进行很多危险的操作。

病毒的特性、发现与清除

1．运行后，病毒会把自己复制到System目录下，病毒文件名为“Wingo.exe”，修改注册表实现开机自启动。

2．病毒会创建多个互斥量，利用此来禁止该病毒早期变种的运行。

3．搜索进程列表，终止多种反病毒软件的运行。

4．病毒会向系统目录下释放两个文件：wingo.exe（病毒本身）和wingo.exeopen（病毒

对自身的变形）。

5．病毒试图把自己复制到带有字符串“shar”的目录下，采用诱惑性的名称。

6．从多种扩展名的文件中搜索EMAIL地址，利用自带的邮件发送 引擎向搜索到的地址大量发送病毒邮件。

7．病毒邮件的题目通常是“Re: Hello”、“Re: Hi”、“Re: Thank you!”等，附件是“Price”、“Joke”等文件。

8．病毒附件的图标会改变，对于普通用户来说，具有很大的诱惑性。

用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“恶鹰变种BF”病毒。

解决方案

瑞星杀毒软件16.50.40之后的版本可以彻底查杀该病毒。