大无极变种B(Worm.Sobig.b)病毒档案

知识库编号： RSV0512273

内容分类： 蠕虫病毒

关键词： 大无级;Sobig.b

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

“大无极变种B”(Worm.Sobig.b)病毒档案

病毒评估

警惕程度：★★★★

发作时间：随机

病毒类型：蠕虫病毒

传播方式：网络/邮件/局域网

感染对象：局域网

病毒介绍

该病毒于2003年5月18日起开始在全球泛滥，5月19日登陆我国，它运行时会复制自己到系统目录中，修改注册表进行自启动，同时向外发送大量病毒邮件，占用系统资源。

该病毒除了通过邮件、局域网进行快速传播以外，它还会在后台连接病毒指定的四个网站，在这四个网站上下载病毒文件并运行，这样以来，大大增加了该病毒的扩展性。如果病毒作者将该病毒的更新版本放入网站，那么被感染计算机上的病毒就会不定时地升级自身，完成新的变形，使反病毒软件无法查出；如果病毒作者直接将一些木马病毒放入这些网站，则被感染计算机上的病毒就会成为这些病毒的帮凶，因此，该病毒对企事业单位有更大的危害性。

病毒的发现与清除

此病毒会有如下特征，如果用户发现计算机中有这些特征，则很有可能中了此病毒：

1. 病毒运行时会将自身复制到系统目录下，命名为：msccn32.exe。

2. 病毒会修改注册表，在HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\

CurrentVersion\\Run启动项中添加键值System Tray,该键值的内容是病毒的文件路径，这样在下一次启动计算机时，病毒会自动运行。

3. 病毒会遍历局域网，并尝试把自己复制到其它计算机的Windows\\All Users\\Start Menu\\Programs\\StartUp\\及Documents and Settings\\All Users\\Start Menu\\Programs\\Startup,用户可以查看这些目录。

4. 病毒会搜索硬盘上的所有*.web,*.txt,*.dbx，*.htm,*.html及*.eml的文件，从中提取出email地址，然后向这些地址发送含病毒的邮件。该病毒邮件有以下标题：Your details、Approved (Ref: 38446-263)、Re: Approved (Ref: 3394-65467)、Your password、Re: My details、Screensaver Cool screensaver、Re: Movie、Re: My application。

用户如果在自己的计算机中发现以上全部或部分现象，则很有可能中了“大无极变种” (Worm.Sobig.b)病毒。用户可以手工删除以上提到的病毒文件和注册表键值，但如果要想完全清除该病毒造成的影响，最好还是选用杀毒软件进行清除。

解决方案

1、瑞星杀毒软件15.36.01以上的版本可以彻底清除此病毒。

2、下载“大无级”（Worm.Sobig）病毒专杀工具进行查杀，下载链接地址http://it.rising.com.cn/service/technology/SoBig_download.htm