Worm.Beagle.at

病毒簡介

病毒別名：I-Worm. Bagle. at[AVP]

處理時間：2004-10-29

威脅級別：★★★

中文名稱：惡鷹變種at

病毒類型：蠕蟲

影響系統：Win9x / WinNT

建議用戶開啟防火牆來防止該病毒的侵入。

1.創建以下幾個互斥量來防止NetSky病毒運行：

MuXxXxTENYKSDesignedAsTheFollowerOfSkynet-D

'D'r'o'p'p'e'd'S'k'y'N'e't'

_-oOaxX|-+S+-+k+-+y+-+N+-+e+-+t+-|XxKOo-_

[SkyNet. cz]SystemsMutex

AdmSkynetJklS003

____--->>>>U<<<<--____

_-oO]xX|-S-k-y-N-e-t-|Xx[Oo-_

2.在被感染的機器上創建以下檔案：

%System%\bawindo.exe

%System%\bawindo.exeopen

%System%\bawindo.exeopenopen

%System%\re_file.exe

3.在註冊表HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中

增加"wingo"="%System%\wingo.exe"來確保自身能隨計算機啟動

4.從HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

刪除包含以下字元串的鍵值：

My AV

Zone Labs Client Ex

9XHtProtect

Antivirus

Special Firewall Service

service

Tiny AV

ICQNet

HtProtect

NetDy

Jammer2nd

FirewallSvr