基本介紹
- 中文名：貝革熱"病毒變種
- 外文名：Worm_Bbeagle.AT
- 傳播方式：電子郵件
- 其它英文命名：Win32.Bagle.AQ
- 感染系統：Windows 2000, Windows 95
簡介,病毒特徵,清除病毒的方法,
簡介
病毒名稱：Worm_Bbeagle.AT（"貝革熱"病毒變種）
其它英文命名：Win32.Bagle.AQ （Computer Associates）
Worm_Bbeagle.bf（瑞星）
Worm_Bbeagle.t（金山）
W32.Beagle.AV@mm （Symantec）
W32/Bagle.BC.worm （Panda）
WORM_BAGLE.AT （Trend Micro）
Bagle.AT （F-Secure）
W32/Bagle.bb@mm （McAfee）
W32/Bagle-AU （Sophos）
I-Worm.Bagle.at （Kaspersky）
W32/Bagle.AQ@mm （Norman）
感染系統：Windows 2000, Windows 95, Windows 98, Windows Me,
Windows NT, Windows Server 2003, Windows XP
病毒特徵
1、生成病毒檔案
病毒運行後在%System%目錄下生成wingo.exe、wingo.exeopen、wingo.exeopenopen。
（其中，%System%為系統資料夾，在默認情況下，在Windows 95/98/Me中為 C:\Windows\System、在Windows NT/2000中為C:\Winnt\System32、在Windows XP中為C:\Windows\System32）
2、修改註冊表項
病毒會添加註冊表項，使得自身能夠在系統啟動時自動運行，在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加
"wingo" = "%System%\wingo.exe"
病毒還會在HKEY_CURRENT_USER\Software\Microsoft\Params下添加
"Timekey" = "[ 隨機變數 ]"
3、通過電子郵件傳播
病毒郵件格式如下
發信人：虛假的地址
主題：（為下列之一）
Re:
Re: Hello
Re: Hi
Re: Thank you!
Re: Thanks :)
內容：
:))
附屬檔案名稱：（為下列之一）
Price
price
