蠕虫病毒Win32.Areses.J

蠕虫病毒Win32.Areses.J

病毒名称：蠕虫病毒Win32.Areses.J

其它名称：W32/Areses!ITW#27 (WildList), Win32/Areses.E!Worm, W32/Areses.f (McAfee), W32.Areses.F@mm (Symantec), Win32.Areses.J, WORM_BAGLE.EP (Trend), W32/Bagle-GY (Sophos), W32/Scano.A (F-Secure), Email-Worm.Win32.Scano.l (Kaspersky)

病毒属性：蠕虫病毒 危害性：中等危害 流行程度：中

具体介绍：

病毒特性：

Win32/Areses.J是一种通过邮件传播的蠕虫，它还会连接带有病毒代码的特定的IP地址，下载并运行文件。它是大小为18,346字节的Win32可运行程序。

运行时，蠕虫复制到%Windows%csrss.exe，随后运行这个副本并退出。

注：'%Windows %'是一个可变的路径。病毒通过查询操作系统来决定当前Windows文件夹的位置。Windows 2000 and NT默认的系统安装路径是C:Winnt； 95，98 和 ME 的是C:Windows； XP 的是C:Windows。

清除：

KILL安全胄甲InoculateIT 23.71.138，Vet 12.4.2179版本可检测/清除此病毒。