I-Worm/BBEagle.bo

I-Worm/BBEagle.bo“雛鷹”變種bo是一個多執行緒的網路蠕蟲，以破壞被感染計算機的安全防護系統為主要目的，並可下載運行自身病毒變種及其他病毒程式。該病毒運行後，程式檔案winshost.exe自我複製到系統目錄下。

基本介紹

• 中文名：“雛鷹”變種bo
• 外文名：I-Worm/BBEagle.bo
• 病毒長度：37920位元組
• 病毒類型：網路蠕蟲
• 危害等級：★★
• 影響平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/BBEagle.bo“雛鷹”變種bo修改註冊表，實現程式的開機自啟。在註冊表內搜尋並刪除某些特定的鍵值，導致黑客指定程式無法實現開機自啟（所指定的大多為安全防護程式）。破壞帶有特定字元串的服務項，並終止SharedAccess及wscsvc服務。在用戶計算機上搜尋防毒軟體及防火牆等程式檔案，發現後試圖將其刪除。“雛鷹”變種bo還可將自身注入到explorer.exe進程當中，所以病毒所有的操作從外部表現看來都是explorer.exe所為，增加了病毒的隱避性。連線黑客指定站點，下載病毒其他變種並自動運行。