“惡鷹變種AT”(Worm.Beagle.at)

病毒概說

金山毒霸反病毒實驗室緊急處理了一個傳播較為廣泛的惡鷹家族成員，命名為：“惡鷹變種AT”（Worm.Beagle.at），並緊急升級了病毒庫。該變種已有部份用戶不慎感染，已在網際網路製造大量垃圾郵件，請廣大網路用戶提高警惕。

金山毒霸對該病毒已經做了緊急處理，請用戶及時升級毒霸到2004年10月29日的最新病毒庫。

病毒名稱:Worm.Beagle.at

中文名稱: 惡鷹變種at

病毒別名: I-Worm.Bagle.at[AVP]

受影響系統: WinNT/Win2000/WinXP/Windows2003

發現時間:2004年10月29日

1.創建以下幾個互斥量來防止NetSky病毒運行：

MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D

'D'r'o'p'p'e'd'S'k'y'N'e't'

_-oOaxX|-+S+-+k+-+y+-+N+-+e+-+t+-|XxKOo-_

[SkyNet.cz]SystemsMutex

AdmSkynetJklS003

____--->>>>U<<<<--____

_-oO]xX|-S-k-y-N-e-t-|Xx[Oo-_

2.在被感染的機器上創建以下檔案：

%System%\bawindo.exe

%System%\bawindo.exeopen

%System%\bawindo.exeopenopen

%System%\re_file.exe

3.在註冊表HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中

增加"wingo"="%System%\wingo.exe"來確保自身能隨計算機啟動

4.從HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

刪除包含以下字元串的鍵值：

My AV

Zone Labs Client Ex

9XHtProtect

Antivirus

Special Firewall Service