王朝百科
分享
 
 
 

恶鹰变种U

王朝百科·作者佚名  2010-01-08  
宽屏版  字体: |||超大  

名称: Worm.Beagle.u

中文名称: 恶鹰变种U

威胁级别: 3A

病毒别名:

贝革热

雏鹰[江民]

WORM_BAGLE.U[趋势]

病毒类型: 蠕虫、后门

受影响系统: Win9x/WinMe/WinNT/Win2000/WinXP/Win2003

能处理的毒霸版本: 2004.03.27

破坏方法:

A、通过电子邮件高速传播;

B、开启后门自动下载恶意程序,或自动更新病毒代码。

C、技术特点:

1、系统修改

A、将病毒自身拷贝到 %System%gigabit.exe,文件图标为一个时钟。

B、在注册表的主键:

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

中添加如下键值:

"gigabit.exe"="%System%gigabit.exe"

以便该病毒在每次重启 Windows 时运行。

C、创建注册表主键:

HKEY_CURRENT_USERSOFTWAREWindows2004

D、打开TCP端口,以便黑客连接,端口号为 4751

2、发作现象:

A、执行微软的红心大战游戏程序,文件名为 Mshearts.exe。

B、尝试连接指定的网站。

C、在本地磁盘扫描具有以下扩展名的文件,以收集邮件地址。

.wab

.txt

.msg

.htm

.shtm

.stm

.xml

.dbx

.mbx

.mdx

.eml

.nch

.mmf

.ods

.cfg

.asp

.php

.pl

.wsh

.adb

.tbb

.sht

.xls

.oft

.uin

.cgi

.mht

.dhtm

.jsp

D、给收集到的邮件地址发邮件,标题和主题均为空,附件为该蠕虫程序,附件文件名随机。

E、该蠕虫将不会往含以下字段的邮件地址发送邮件。

@avp

@microsoft

解决方案:

A、请使用金山毒霸2004年03月27日的病毒库可完全处理该病毒;

B、请不要轻易点击陌生人的邮件以及下载和运行其所带附件,在运行可疑附件前最好先用毒霸扫描;

C、手工解决方案:

对于系统是Win9x/WinMe

步骤一,删除病毒主程序

请使用干净的系统软盘引导系统到纯DOS模式,然后转到系统目录(默认的系统目录为C:windows),分别输入以下命令,以便删除病毒程序:

C:windows>cd system

C:windowssystem>del gigabit.exe 完毕后,取出系统软盘,重新引导到Windows系统。 如果手中没有系统软件盘,可以在引导系统时按“F5”键也可进入纯DOS模式。

步骤二,清除病毒在注册表里添加的项

打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;

在左边的面板中, 双击(按箭头顺序查找,找到后双击):

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

在右边的面板中, 找到并删除如下项目:

"gigabit.exe"="%System%gigabit.exe"

在左边的面板中, 双击(按箭头顺序查找,找到后双击):

HKEY_CURRENT_USERSOFTWAREWindows2004

删除该子键

关闭注册表编辑器.

对于系统是Windows NT, Windows 2000, Windows XP, Windows Sever 2003

步骤一,使用进程序管里器结束病毒进程

右键单击任务栏,弹出菜单,选择“任务管理器”,调出“Windows任务管理器”窗口。在任务管理器中,单击“进程”标签,在例表栏内找到病毒进程“gigabit.exe”,单击“结束进程按钮”,点击“是”,结束病毒进程,然后关闭“Windows任务管理器”;

步骤二,查找并删除病毒程序

通过“我的电脑”或“资源管理器”进入系统目录(Winnt或windows),再进入system32目录,找到文件“gigabit.exe”,将它删除;

步骤三,清除病毒在注册表里添加的项

打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter;

在左边的面板中, 双击(按箭头顺序查找,找到后双击):

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

在右边的面板中, 找到并删除如下项目:

"gigabit.exe"="%System%gigabit.exe"

在左边的面板中, 双击(按箭头顺序查找,找到后双击):

HKEY_CURRENT_USERSOFTWAREWindows2004

删除该子键

关闭注册表编辑器.

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如何用java替换看不见的字符比如零宽空格​十六进制U+200B
 干货   2023-09-10
网页字号不能单数吗,网页字体大小为什么一般都是偶数
 干货   2023-09-06
java.lang.ArrayIndexOutOfBoundsException: 4096
 干货   2023-09-06
Noto Sans CJK SC字体下载地址
 干货   2023-08-30
window.navigator和navigator的区别是什么?
 干货   2023-08-23
js获取referer、useragent、浏览器语言
 干货   2023-08-23
oscache遇到404时会不会缓存?
 干货   2023-08-23
linux下用rm -rf *删除大量文件太慢怎么解决?
 干货   2023-08-08
刀郎新歌破世界纪录!
 娱乐   2023-08-01
js实现放大缩小页面
 干货   2023-07-31
生成式人工智能服务管理暂行办法
 百态   2023-07-31
英语学习:过去完成时The Past Perfect Tense举例说明
 干货   2023-07-31
Mysql常用sql命令语句整理
 干货   2023-07-30
科学家复活了46000年前的虫子
 探索   2023-07-29
英语学习:过去进行时The Past Continuous Tense举例说明
 干货   2023-07-28
meta name="applicable-device"告知页面适合哪种终端设备:PC端、移动端还是自适应
 干货   2023-07-28
只用css如何实现打字机特效?
 百态   2023-07-15
css怎么实现上下滚动
 干货   2023-06-28
canvas怎么画一个三角形?
 干货   2023-06-28
canvas怎么画一个椭圆形?
 干货   2023-06-28
canvas怎么画一个圆形?
 干货   2023-06-28
canvas怎么画一个正方形?
 干货   2023-06-28
中国河南省郑州市金水区蜘蛛爬虫ip大全
 干货   2023-06-22
javascript简易动态时间代码
 干货   2023-06-20
感谢员工的付出和激励的话怎么说?
 干货   2023-06-18
 
>>返回首页<<
 
 
静静地坐在废墟上,四周的荒凉一望无际,忽然觉得,凄凉也很美
© 2005- 王朝网络 版权所有