I-Worm/BBEagle.ag

基本信息

I-Worm/BBEagle.ag

危害等級：★★★

1. 在感染計算機上釋放下列檔案：

%System%\winxp.exe，病毒程式

%System%\winxp.exeopen，病毒程式

%System%\winxp.exeopenopen，含毒zip檔案，或病毒cpl檔案

%System%\winxp.exeopenopenopen

%System%\winxp.exeopenopenopenopen

2.在註冊表啟動項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下創建：

"key"="%System%\winxp.exe"

這樣，病毒在Windows啟動時就得以運行。

3.監聽TCP後門連線埠1080，可以允許黑客非法訪問被感染的計算機。

4.自動關閉大多數常用防毒軟體和監測工具的進程。

5.將自身複製到名字中包含“shar”的資料夾中，病毒程式可能使用的名稱有：

ACDSee 9.exe

Adobe Photoshop 9 full.exe

Ahead Nero 7.exe

Kaspersky Antivirus 5.0

KAV 5.0

Matrix 3 Revolution English Subtitles.exe

Microsoft Office 2003 Crack, Working!.exe

Microsoft Office XP working Crack, Keygen.exe

Microsoft Windows XP, WinXP Crack, working Keygen.exe

Opera 8 New!.exe

Porno pics arhive, xxx.exe

Porno Screensaver.scr

Porno, sex, oral, anal cool, awesome!!.exe

Serials.txt.exe

WinAmp 5 Pro Keygen Crack Update.exe

WinAmp 6 New!.exe

Windown Longhorn Beta Leak.exe

Windows Sourcecode update.doc.exe

XXX hardcore images.exe

6.會連線多個網頁腳本。

7.病毒郵件特徵：

發信人：<偽造>