病毒名称:
Worm.Bagz.c
类别： 蠕虫
病毒资料：
破坏方法：
这是一个蠕虫病毒。该病毒由三个部分：
syslogin.exe 、dl.exe和病毒主程序组成。
一、复制自身到系统目录，名称为“tutorial.doc.exe”。由于采用Word的图标，而且名称包含很多空格，使普通用户误以为是Word文档。
二、释放syslogin.exe 、dl.exe到系统目录。
syslogin.exe
1. 遍历磁盘等文件，搜索.txt、.htm、.dbx、.tbi、.tbb文件中的邮件地址，发送携带病毒的邮件，广泛传播病毒。
2. 执行“ netsh.exe firewall ipv4 set opmode mode=disable”，终止Windows的防火墙，为发送邮件作准备。
3. 添加注册表自启动项 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion
\Run\syslogin.exe = "syslogin.exe"
4. 保存邮件服务器地址、邮件地址到临时文件“ipdb.dll”、“jobdb.dll”
dl.exe 负责下载可执行程序。
三、病毒随机采用的文件名称
tutorial.doc .exe
doc.doc .exe
documents.doc .exe
atach.doc .exe
file.doc .exe
read.doc .exe
readme.doc .exe
contact.doc .exe
mail.doc .exe
att.doc .exe
warning.doc .exe
db.doc .exe
msg.doc .exe
message.doc .exe
messages.doc .exe
archive.doc .exe
arch.doc .exe
support.doc .exe
account.doc .exe
四、病毒邮件中可能的附件名称
doc.zip
documents.zip
atach.zip
file.zip
read.zip
readme.zip
contact.zip
mail.zip
att.zip
warning.zip
db.zip
msg.zip
message.zip
messages.zip
archive.zip
arch.zip
support.zip
account.zip
五、邮件正文有几种，下面是其中之一
Hello,
Sorry, I forgot to attach the new contact information.
Please view the attached (.pdf) contact sheet.
Sincerely,
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-10-18
