I-Worm/BBEagle.ab

技術特徵

1. 在感染計算機上釋放下列檔案：

%System%\sysxp.exe，病毒程式

%System%\sysxp.exeopen，病毒程式

%System%\sysxp.exeopenopen，含毒zip檔案，或病毒cpl檔案

%System%\sysxp.exeopenopenopen，圖片檔案

2.在註冊表啟動項HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run下創建：

"key"="%System%\sysxp.exe"

這樣，病毒在Windows啟動時就得以運行。

3.創建若干與“網路天空”病毒變種同名的互斥體，並從註冊表中刪除“網路天空”病毒加入的啟動項。從而使若干“網路天空”變種在感染I-Worm/BBEagle.ab的計算機上無法運行。

4.監聽TCP後門連線埠1080，可以允許黑客非法訪問被感染的計算機。

5.自動關閉大多數常用防毒軟體和監測工具的進程。

6.將自身複製到名字中包含“shar”的資料夾中，病毒程式可能使用的名稱有：

Microsoft Office 2003 Crack, Working!.exe

Microsoft Windows XP, WinXP Crack, working Keygen.exe

Microsoft Office XP working Crack, Keygen.exe

Porno, sex, oral, anal cool, awesome!!.exe

Porno Screensaver.scr

Serials.txt.exe

KAV 5.0

Kaspersky Antivirus 5.0

Porno pics arhive, xxx.exe

Windows Sourcecode update.doc.exe

Ahead Nero 7.exe

Windown Longhorn Beta Leak.exe

Opera 8 New!.exe

XXX hardcore images.exe

WinAmp 6 New!.exe

WinAmp 5 Pro Keygen Crack Update.exe

Adobe Photoshop 9 full.exe

Matrix 3 Revolution English Subtitles.exe

ACDSee 9.exe

7.會連線多個網頁腳本。

8. 2005年1月25日後，病毒將自殺。