恶鹰变种AO

发现日期：2004年7月20日

一、病毒评估1．病毒中文名：恶鹰变种AO

2．病毒英文名：Worm.BBeagle.ao

3．病毒类型：蠕虫病毒

4．病毒危险等级：★★★★

5．病毒传播途径：网络/邮件

6．病毒依赖系统：WINDOWS9X/NT/2000/XP

二、病毒破坏1．发送大量病毒邮件 大量散发病毒邮件，传染速度极快,造成网络阻塞。

2. 给系统开设后门 监听TCP 端口 1080，给系统开设后门。

三、技术分析一旦执行,病毒将执行以下操作:

1. 病毒将创建多个互斥量： MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D ´D´r´o´p´p´e

恶性蠕虫病毒“恶鹰”的最新变种，使用32位汇编编写, 传播力很强，目前反病毒监测网监测到的由该病毒发送的病毒邮件数有大幅增加。病毒会搜索硬盘中的有效邮件地址，然后利用自己的SMTP邮件发送引擎，向外发送大量带毒邮件，会严重消耗网络资源，造成网络阻塞。