I-Worm/BBEagle.ag

病毒类型：网络蠕虫

病毒大小：21K左右

传播方式：网络

危害等级：★★★

I-Worm/BBEagle.ag在感染计算机上搜索电子邮件地址，利用其自带的SMTP引擎通过发送电子邮件传播。也可以通过文件共享网络传播。带毒电子邮件的主题、内容和附件名称随机变化。病毒在被感染计算机上打开后门端口1080。

具体技术特征如下：

1. 在感染计算机上释放下列文件：

%System%winxp.exe，病毒程序

%System%winxp.exeopen，病毒程序

%System%winxp.exeopenopen，含毒zip文件，或病毒cpl文件

%System%winxp.exeopenopenopen

%System%winxp.exeopenopenopenopen

2.在注册表启动项HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun下创建：

"key"="%System%winxp.exe"

这样，病毒在Windows启动时就得以运行。

3.监听TCP后门端口1080，可以允许黑客非法访问被感染的计算机。

4.自动关闭大多数常用杀毒软件和监测工具的进程。

5.将自身复制到名字中包含“shar”的文件夹中，病毒程序可能使用的名称有：

ACDSee 9.exe

Adobe Photoshop 9 full.exe

Ahead Nero 7.exe

Kaspersky Antivirus 5.0

KAV 5.0

Matrix 3 Revolution English Subtitles.exe

Microsoft Office 2003 Crack, Working!.exe

Microsoft Office XP working Crack, Keygen.exe

Microsoft Windows XP, WinXP Crack, working Keygen.exe

Opera 8 New!.exe

Porno pics arhive, xxx.exe

Porno Screensaver.scr

Porno, sex, oral, anal cool, awesome!!.exe

Serials.txt.exe

WinAmp 5 Pro Keygen Crack Update.exe

WinAmp 6 New!.exe

Windown Longhorn Beta Leak.exe

Windows Sourcecode update.doc.exe

XXX hardcore images.exe

6.会连接多个网页脚本。

7.病毒邮件特征：

发信人：<伪造>

标题：Re_

正文：可能为下列之一

foto3 and MP3

fotogalary and Music

fotoinfo

Lovely animals

Animals

Predators

The snake

Screen and Music

附件：就是病毒体，可能为下列名称

Cat

Cool_MP3

Dog

Doll

Fish

Garry

MP3

Music_MP3

New_MP3_Player

附件的扩展名可能是：

.exe .scr .com .cpl .zip