蠕虫病毒Win32.Emerleox.BE

病毒名称：蠕虫病毒Win32.Emerleox.BE

其它名称：Worm.Win32.Delf.bd (Kaspersky), W32/Fujacks!ITW#15 (WildList), W32.Fujacks.L (Symantec), W32/Fujacks.worm (McAfee), W32/Fujacks-AD (Sophos)

病毒属性：蠕虫病毒 危害性：中等危害 流行程度：中

具体介绍：

病毒特性：

Win32.Emerleox.BE是一类通过网络共享传播，感染文件的蠕虫。它还会下载并运行任意文件，终止被感染机器上的进程和服务，

运行时，Emerleox复制"spoclsv.exe"到%System% 目录。随后蠕虫修改以下注册表，为了在每次系统启动时运行病毒：

HKCUSoftwareMicrosoftWindowsCurrentVersionRunsvcshare = "%System%driversspoclsv.exe"

这个键值会重复生成。

注：%System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:WinntSystem32，windows95/98/me中默认的安装路径是C:WindowsSystem，windowsXP中默认的安装路径是C:WindowsSystem32。

这个变体还会连接www.ctv163.com域来下载并运行文件。

清除：

KILL安全胄甲Vet 30.3.3306版本可检测/清除此病毒。