首页 > 知识库 > 正文

Email-Worm.Win32.Bagle.cj是什么病 Email-Worm.Win32.Bagle.cj怎么治疗 Email-Worm.Win32.Bagle.cj吃什么药好

该病毒属邮件蠕虫类,属白鸽病毒家族的一个变种,病毒盗用Windows Xp下文本文档的图标,病毒第一次运行后则会打开notepad.exe,达到欺骗用户的目的。病毒运行后会复制原病毒副本到%system%\svc23.exe,修改注册表文件,病毒还会创建几个互斥体,防止该变种的多个副本同时运行。连接网络,尝试下载病毒相关文件到本地运行。病毒主要通过搜索感染系统中某些扩展名的文件,获取其中的邮件地址,来发送病毒邮件,该病毒对用户有一定的危害。

病毒标签

病毒名称: Email-Worm.Win32.Bagle.cj
中文名称: 白鸽变种
病毒类型: 邮件蠕虫
文件 MD5: 1DD3808BF9BFBC234B3E18382E028825
公开范围: 完全公开
危害等级: 中
文件长度: 9,216 字节
感染系统: windows 98 以上版本
开发工具: Microsoft Visual C++
加壳类型: 未知壳
命名对照: Symentec[Trojan.Lodav.k]
      Mcafee[W32/Bagle.gen] 
  

病毒描述:


   该病毒属邮件蠕虫类,属白鸽病毒家族的一个变种,病毒盗用Windows Xp下文本文档的图标,病毒第一次运行后则会打开notepad.exe,达到欺骗用户的目的。病毒运行后会复制原病毒副本到%system%\svc23.exe,修改注册表文件,病毒还会创建几个互斥体,防止该变种的多个副本同时运行。连接网络,尝试下载病毒相关文件到本地运行。病毒主要通过搜索感染系统中某些扩展名的文件,获取其中的邮件地址,来发送病毒邮件,该病毒对用户有一定的危害。
行为分析:
1、复制原病毒体到:%system%\svc23.exe

2、修改注册表文件:

HKEY_CURRENT_USER\Software\Microsoft
\Windows\CurrentVersion\Ru1n
键值:字串:"erthgdr2"="%SYSTEM%\svc23.exe"

3.创建如下互斥体,防止该变种的多个副本同时运行:

MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D
'D'r'o'p'p'e'd'S'k'y'N'e't'
_-oOaxX|-+S+-+k+-+y+-+N+-+e+-+t+-|XxKOo-_
[SkyNet.cz]SystemsMutex
AdmSkynetJklS003
____--->>>>U<<<<--____
_-oO]xX|-S-k-y-N-e-t-|Xx[Oo-_

4、偿试从如下网址下载文件保存到WINDOWS目录,名为"eml.exe":

http://carn****acting.com/2/web.php
http://fpco****c.org/images/web.php
http://clic****khare.com/images/web.php
http://amer****ikansk-bulldog.dk/images/web.php
http://goto****.mk.ua/images/web.php
http://golo****smira.com/test/web.php
http://even****tpeopleforyou.com/help/web.php
http://phde****nmark.dk/images/web.php
http://game****spy.cz/images/web.php
http://fyey****e.com/lyra/web.php
http://find****ingmodels.net/images/web.php
http://duna****jec.zakliczyn.pnth.net/dunajec/web.php
http://fibe****rfeed.com/images/web.php
http://fibe****rdesign.co.uk/images/web.php
http://liga****pichangueras.cl/images/web.php
http://fami****liasmaltratadas.com/images/web.php
http://falc****onframingco.com/images/web.php
http://repr****esentacion4380.net/images/web.php
http://eksh****rine.com/images/web.php
http://drea****mdecor.com.pl/images/web.php
http://down****withthesickness.com/images/web.php
http://dore****lvis.com/images/web.php
http://doel****ker-torbau.de/images/web.php
http://dire****cteenhuis.nl/images/web.php
http://dggr****aphicsonline.com/images/web.php
http://esso****nline.us/images/web.php
http://crea****cionesartisticasandaluzas.com/bovedas/web.php
http://cptn****a.com/2/web.php

5、偿试从以下网址下载文件并保存到系统目录,而后运行,并重名为:re_file.exe

http://***1/s1.php
http://***2/s3.php

6、病毒通过发送含有病毒附件的邮件进行传播,附件名可能为:

Increase_in_the_tax.zip
Taxes.zip
The_taxation.zip
The_reporting_of_taxes.zip
To_reduce_the_tax.zip
Work and taxes.zip

当病毒邮件地址中包含如下字符串时则不会发送邮件:

@eerswqe
@derewrdgrs
@microsoft
rating@
f-secur
news
update
anyone@
kasp
bugs@
contract@
feste
gold-certs@
help@
info@
nobody@
noone@
  

注:% System%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。Windows2000/NT中默认的安装路径是C:\Winnt\System32,windows95/98/me中默认的安装路径是C:\Windows\System,windowsXP中默认的安装路径是C:\Windows\System32。
  

--------------------------------------------------------------------------------
清除方案:
  1、使用安天木马防线可彻底清除此病毒(推荐)。

2、手工清除请按照行为分析删除对应文件,恢复相关系统设置。

(1) 使用安天木马防线“进程管理”关闭病毒进程:svc23.exe
(2) 删除病毒文件
  %system%\svc23.exe
(3) 恢复病毒修改的注册表项目,删除病毒添加的注册表项
  HKEY_CURRENT_USER\Software\Microsoft\Windows
  \CurrentVersion\Ru1n
键值:字串:"erthgdr2"="%SYSTEM%\svc23.exe"

声明:本网内容收集自互联网,旨在传播知识仅供参考,不代表本网赞同其观点,文字及图片版权归原网站所有。

更多精彩内容推荐:

女性在排卵的时候会有什么感觉吗?

为什么排卵的时候没感觉呢?...

来晒晒,来比一比,谁的媳妇最漂亮,怎么样?

我媳妇...

初次去男友父母家,晚上跟他一起睡合适吗?

初次去男朋友父母家,晚上跟他一起睡不合适。女孩子最宝贵的是操守,这是古来根深蒂固的陈旧观念,身心完整的女人,会赢得别人发自内心的敬重。跟男朋友独处一室,很难保证无风无浪、风平浪静,冲动之下很容易偷尝禁果。第一次去公婆家、一定要给公婆留下循规蹈矩、家教严谨的印象。千万不能贸然的跟男...

古代有哪些对女性的刑法呢?你怎么看?

古代的刑罚是十分残酷的,对女性的刑罚也有很多,很多答主都列举了一些专门对女性的刑罚,但不完整,需要补充。笔者搜集一些资料后,补充如下。剖腹剖腹这种方式大家最熟悉的就是日本鬼子的剖腹了,其实中国古代的刑罚中的确有剖腹。虽然这种刑罚没有列入国家正典法律文本,但是在中国古代这仍然是常用...

包头的地铁还有希望复工建设吗?包头这个城市还有大发展吗?房子有投资价值吗?

2018年7月,地铁被叫停的城市共有14个。其中,包头、兰州、洛阳、呼和浩特、南通、福州等6个城市市区常住人口不符合被叫停。还有,南宁、呼和浩特、包头、昆明、西安、兰州、沈阳、哈尔滨、贵阳等9个城市的政府债务率不符合被叫停。而开通地铁最重要的两个指标就是要有足够的城区人口来乘坐地...

怎么用手机每天稳定收入30元?

用手机每天稳定收入30元,一个月大概900元,其实并非难事。具体操作中,一方面可以通过开通自媒体完成,另一方面可以通过问答、视频以及各种各样合规正式途径的返现活动获取收益。不过,在实际情况下,对于撰写文章,开通自媒体,长期坚持下,更容易获得稳定的收益,但更需要注重付出努力的过程,...

男女暧昧期最长能有多久?

男女之间的暧昧期一般不会超过2个月。我们对暧昧的界定通常就是“朋友之上,恋人未满”两个人之间的关系超出了普通朋友的界限,但是又没有恋人的“名分”和责任。每一段爱情基本都会经历一段暧昧期,男人和女人在这期间玩着猜心的游戏。可是,这个游戏不能玩太久,也玩不了太久,容易伤心。暧昧的结局...

如果一个男人,不抽烟,不喝酒,不近女色,生活会怎么样?

我来回答这个问题比较有发言权!我已近不惑之年,不吸烟、不喝酒、不敢说不近女色,但过去三十多年从未主动追求过任何一名女性,从未主动要过任何一名女性的联系方式,但性取向正常。以下再来解释我为何不吸烟、不喝酒以及如此跟女性打交道,解释完大家自然会相信,且觉得毫不夸张!我并非从不吸烟,跟...

当一个女人出过一次轨之后,还会有下次吗?

有关出轨的女人,当然包括男人,但是,男女有别,为什么要出轨,许多人分析都是没有重点,倾向道德大棒的观念看问题的,真相许多也许被掩盖了。据说所知,男女的生理结构不一样的。关键是男人,的确存在许多忽视现象,就是说许多男人性功能不大行,时间短,有的一下子就泄掉了,实实在在的说,我听一位...

在农村,丈夫外出打工,为什么留守的妻子都害怕丈夫突然回家?

在农村,丈夫外出打工,为什么留守的妻子都害怕丈夫突然回家?目前许多工地也正常开工了,许多男人为了家人生活过得好一点,都选择了外出务农,但这也离不开在背后默默支持他们的老婆,只有这些留守妇女把家照顾好,才能让在外打拼的男人们安心工作,但是丈夫外出打工突然回家,留守的妻子却显得有些害...

女人结婚头一晚上啥心情?谁讲一下?

我们都是农村人,在七十年代长大。我们是相亲认识的,谈了一年多时间的恋爱,到公社民政登记领结婚证后,又过大半年才举行婚礼。举行婚礼前一天,婶婶和我的好姐妹都到我家来,准备我出嫁要带到婆家的东西和礼物。父母请来乡亲们来备办第二天的酒席,我家的亲朋戚友和乡亲们要来我家和迎亲队伍的人与新...

有什么笑死人的照片发出来让大家开心一下?

先给你们三张...

艺术家必须要深入生活才能创作出艺术作品吗?你怎么看?

你好,亲,很开心回答你的问题众所周知,艺术来源于生活,但是高于生活通俗点说,艺术家们的创作,都是和自己的生活环境,息息相关的比如画家创作,素材都是取材于自己身边的生活,经过画家的加工,提炼精髓,创作经典作品。一比如浪漫主义先驱画家,籍里柯创作的《梅杜萨之筏》,取材于美杜莎远洋船触...

互联网电脑病毒宏宇相随?Se7en?test雅男孩foxnicky宏宇相随
猜你喜欢
热门推荐
今日推荐 更多
猜你喜欢