病毒简介

“恶鹰”（Worm.BBeagle）病毒解决方案

知识库编号： RSV0511074

内容分类：蠕虫病毒

关键词： 恶鹰;Worm.BBeagle

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

计算机感染了“恶鹰”（Worm.BBeagle）病毒，如何解决？

【病毒介绍】

该病毒通过邮件传播，邮件主题为“HI”，邮件附件为.exe类型文件。“恶鹰”病毒会大量消耗被感染计算机的资源，同时大量发送病毒邮件，造成网络阻塞。

【病毒资料】

该病毒将检测系统时间，当前时间为2004年1月28号之后时病毒将失去传播性。

病毒运行后将在注册表HKCU\SOFTWARE\Windows98中的frun和uid里记录信息。 FRUN(为病毒驻留标记)uid(病毒对当前系统的标识)。

病毒将自己复制到%system%目录下。文件名为:bbeagle.exe 并在注册表HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中加入自己的键值d3dupdate.exe

病毒将建立几个线程分别执行病毒功能：

病毒线程1： 病毒如果在当前系统是第一次运行不会进行邮件传播,病毒将直接进入一个Sleep1秒的死循环动作，否则：病毒将进行邮件传播。 病毒搜索所有硬盘，并尝试在以下扩展名文件中搜索email地址并向这些地址发送带毒邮件。

病毒搜索email地址的文件：.wab .txt .htm .html

邮件标题为：Hi

邮件正文为:Test=) "随机英文字符" -- Test,yep.