病毒名称(中文):
恶鹰
病毒别名:
威胁级别:
★★★☆☆
病毒类型:
蠕虫病毒
病毒长度:
8208
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
编写工具:
传染条件:
发作条件:
A、2005年以前发作。
系统修改:
A、将病毒自身拷贝到%System%gigabit.exe，文件图标为一个时钟。
如图：beagle.u.02.JPG
B、在注册表的主键:
HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun
中添加如下键值:
"gigabit.exe"="%System%gigabit.exe"
以便该病毒在每次重启Windows时运行。
如图：beagle.u.01.JPG
C、创建注册表主键:
HKEY_CURRENT_USERSOFTWAREWindows2004
如图：beagle.u.03.JPG
D、打开TCP端口，以便黑客连接，端口号为4751
发作现象:
A、执行微软的红心大战游戏程序，文件名为Mshearts.exe。
B、尝试连接指定的网站。
C、在本地磁盘扫描具有以下扩展名的文件，以收集邮件地址。
.wab
.txt
.msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
.tbb
.sht
.xls
.oft
.uin
.cgi
.mht
.dhtm
.jsp
D、给收集到的邮件地址发邮件，标题和主题均为空，附件为该蠕虫程序，附件文件名随机。
E、该蠕虫将不会往含以下字段的邮件地址发送邮件。
@avp
@microsoft
非凡说明:
A、2005年后，蠕虫启动后将自行退出。
