病毒播报8月3日

花落无声

［ 作者：佚名    来源：国家计算机病毒应急处理中心    点击数：30    更新时间：2004-8-3    文章录入：阿牛哥 ］

“贝革热”病毒又出新变种Worm_Bbeagle.AF

　
    国家计算机病毒应急处理中心通过监测，发现“贝革热” 病毒一个新变种Worm_Bbeagle.AF， 该变种以染毒邮件的附件形式到达，需要用户手工运行才能发作和传播。病毒附件可能是一个带有口令的.ZIP文件，其密码就在邮件之中，或者是扩展名为.EXE， .SCR，.COM，.ZIP或.CPL的文件。
    有关该病毒的详细信息如下。
病毒名称："贝革热"变种（Worm_Bbeagle.AF）
其他命名：W32/Bagle.af@MM （McAfee）
           WORM_BAGLE.AF （Trend）
           W32.Beagle.AB@mm （Symantec）
病毒类型：蠕虫
感染系统：Windows 95/98/Me/NT/2000/XP
病毒特性：
1、生成病毒文件
  该病毒运行后可常驻内存，并在%system%文件夹中生成多个自身拷贝，名称如下：
  sysxp.exe
  sysxp.exeopen
  sysxp.exeopenopen
（其中，%System%在Windows 95/98/Me 下为C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows XP下为 C:\Windows\System32）
2、修改注册表
  
   病毒修改注册表，以达到随系统启动而自动运行的目的，在
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Current Version\Run下创建：
"key" = "%System%\sysxp.exe"
3、通过电子邮件进行传播
  病毒使用自身的SMTP引擎进行传播。病毒会从特定扩展名的文件中收集邮件地址，并会略过含有特定字符串的邮件地址。
病毒发送的邮件格式：
当附件的扩展名为.EXE， .SCR，.COM，.ZIP或.CPL时，病毒邮件格式如下：
主题： （为下列之一）
Re: Msg reply
Re: Hello
Re: Yahoo!
Re: Thank you!
Re: Thanks
RE: Text message
Re: Document
Incoming message
Re: Incoming Message
RE: Incoming Msg
RE: Message Notify
Notification
Changes..
Update
Fax Message
Protected message
RE: Protected message
Forum notify
Site changes
Re: Hi
Encrypted document
正文： (其中之一)
Read the attach.
Your file is attached.
More info is in attach
See attach.
Please, have a look at the attached file.
Your document is attached.
Please, read the document.
Attach tells everything.
Attached file tells everything.
Check attached file for details.
Check attached file.
Pay attention at the attach.
See the attached file for details.
Message is in attach
Here is the file.
附件名称：（为下列之一）
Information
Details
text_document
Updates
Readme
Document
Info
MoreInfo
Message
当附件是一个带有口令的.ZIP文件时，病毒则使用如下的邮件格式：
主题：
Pass - %password%
Password - %password%
Password: %password%
（其中，%password%是附件.ZIP文件的口令）
正文：（为下列之一）
For security reasons attached file is password protected. The password is
For security purposes the attached file is password protected. Password --
Note: Use password to open archive.
Attached file is protected with the password for security reasons. Password is
In order to read the attach you have to use the following password:
Archive password:
Password -
Password:
　
4、利用共享传播
  在利用网络共享进行传播方面，病毒会在名称中含有"shar"字符串的文件夹中生成以文件名如下的自身拷贝。
Microsoft Office 2003 Crack, Working!.exe
Microsoft Windows XP, WinXP Crack, working Keygen.exe
Microsoft Office XP working Crack, Keygen.exe
Porno, sex, oral, anal cool, awesome!!.exe
Porno Screensaver.scr
Serials.txt.exe
KAV 5.0
Kaspersky Antivirus 5.0
Porno pics arhive, xxx.exe
Windows Sourcecode update.doc.exe
Ahead Nero 7.exe
Windown Longhorn Beta Leak.exe
Opera 8 New!.exe
XXX hardcore images.exe
WinAmp 6 New!.exe
WinAmp 5 Pro Keygen Crack Update.exe
Adobe Photoshop 9 full.exe
Matrix 3 Revolution English Subtitles.exe
ACDSee 9.exe
5、其他
  病毒会中止一些防病毒相关的进程，还会删除注册表中的一些相关键值，另外，病毒打开被感染系统的1080（TCP）端口。

国家计算机病毒应急处理中心


大家要注意啊！

吟风听月

唉，看了这个，都要不敢上网了^_^

花落无声

[这个贴子最后由花落无声在 2004/08/04 09:15am 第 1 次编辑]

没关系的，我们有Fire Wall（只要不是“放火墙”就行！）

秀女

病毒为啥这么多？

吟风听月

因为许多的人没事做。

不败恋人

国外的病毒还是不错的，都很有个性、很经典。
每次病过后系统都会被进一步优化*^_^*

吟风听月

下面引用由不败恋人在 2004/08/04 11:22am 发表的内容：
国外的病毒还是不错的，都很有个性、很经典。
每次病过后系统都会被进一步优化*^_^*

好，观点有道理。要是没有病毒，系统还是停留不能发展