WORM_BAGLE.AY_病毒数据库

病毒名称: WORM_BAGLE.AY 类别：蠕虫病毒病毒资料：      这是一个WORM_BAGLE的新变种，主要利用电子邮件进行传播。病毒在运行时，会在Windows系统文件夹中生成一个自身拷贝，拷贝所使用的文件名如下：

    • sysformat.exe
    • sysformat.exeopen
    • sysformat.exeopenopen

    病毒会搜索名称中带有“shar”字符串的文件夹，找到后会在其中生成自身拷贝，拷贝的文件名如下：

    • 1.exe
    • 2.exe
    • 3.exe
    • 4.exe
    • 5.scr
    • 6.exe
    • 7.exe
    • 8.exe
    • 9.exe
    • 10.exe
    • Ahead Nero 7.exe
    • Windown Longhorn Beta Leak.exe
    • Opera 8 New!.exe
    • XXX hardcore images.exe
    • WinAMP 6 New!.exe
    • WinAmp 5 Pro Keygen Crack Update.exe
    • Adobe Photoshop 9 full.exe
    • Matrix 3 Revolution English SuBTitles.exe
    • ACDSee 9.exe

    解决方案:

    识别病毒程序
    要清除这种病毒，首先要分辩该病毒程序
    1.使用光华反病毒软件扫描系统
    2.记录所有被检测为WORM_BAGLE.AY的文件
    Housecall。
    终止恶意程序
    这个步骤中终止正在内存中运行的恶意程序进程。

    1.打开windows任务管理器。
    在windows95/98/ME系统中, 按
    CTRL+ALT+DELETE
    在 Windows NT/2000/XP 系统中, 按

    CTRL+SHIFT+ESC, 然后点击进程选项卡。

    2.在运行程序列表中，找到先前检测到的恶意文件。

    3.选择恶意程序进程，然后点击结束任务或结束进程按钮（取决于windows的版本）。

    4.按照上述步骤终止运行程序列表中的其他恶意文件。

    5.为了检查恶意程序是否被终止，关掉任务管理器，然后再打开。

    6.关掉任务管理器。
    ________________________________________
    *注意: 在运行windows95/98/ME的系统中，任务管理器可能不会显示某一进程。可以使用其他进程查看器(例如：Process Explorer)来终止恶意程序进程。否则，继续进行下面的步骤。

    删除注册表中的自启动项目
    从注册表中删除自动运行项目来阻止恶意程序在启动时执行。
    1.打开注册表编辑器。点击开始>运行，输入REGEDIT，按Enter
    2.在左边的面板中，双击:

    HKEY_LOCAL_MACHINE>Software>Microsoft>
    Windows>CurrentVersion>Run

    3.在右边的面板中，找到并删除如下项目：
    sysformat = “％System％\sysformat.exe”

    注意：
    ％System％是Windows的系统文件夹，在Windows 95, 98, 和ME系统中通常是 C:\Windows\System，在WindowsNT和2000系统中是C:\WINNT\System32，在Windows XP系统中是C:\Windows\System32。

    4.关闭注册表编辑器
    ________________________________________
    注意：如果不能按照上述步骤终止运行在内存中的恶意进程，请重启系统。
    ________________________________________

病毒的清除法： Windows ME/XP清除说明
运行Windows ME和XP的用户必须禁用系统还原，从而可以对受感染的系统进行全面扫描。
运行其他Windows版本的用户可以不需要作次处理。
病毒演示：      病毒所发送的电子邮件有如下细节特征：

建议用户忽略或删除包含上述内容的电子邮件。
病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-27