Worm.Beagle.ay

簡介

病毒別名：諾頓 W32.Beagle.AZ@mm

病毒行為:

該病毒為Beagle系列的一個新變種,它會瘋狂的在用戶系統中找郵件地址並傳送帶毒郵件到找到的郵件地址中.並該帶毒郵件極具欺騙性,可能導致更多的用戶感染該病毒.建議用戶開啟病毒防火牆來防止該病毒的感染.

感染後果

當用戶感染該病毒時,它會在用戶機器下作以下操作:

本地計算機

1. 刪除註冊表

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

和

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

下的"My AV" "ICQ Net" 鍵值

2. 在系統目錄下創建以下檔案:

%System%\sysformat.exe

%System%\sysformat.exeopen

%System%\sysformat.exeopenopen

3. 嘗試查找並結束用戶系統中的以下進程:

APVXDWIN.EXE

ATUPDATER.EXE

AUPDATE.EXE

AUTODOWN.EXE

AUTOTRACE.EXE

AUTOUPDATE.EXE

Avconsol.exe

AVENGINE.EXE

AVPUPD.EXE

Avsynmgr.exe

AVWUPD32.EXE

AVXQUAR.EXE

bawindo.exe

blackd.exe

ccApp.exe

ccEvtMgr.exe

ccProxy.exe

ccPxySvc.exe

CFIAUDIT.EXE

DefWatch.exe

DRWEBUPW.EXE

ESCANH95.EXE

ESCANHNT.EXE

FIREWALL.EXE

FrameworkService.exe

ICSSUPPNT.EXE

ICSUPP95.EXE

LUALL.EXE

LUCOMS~1.EXE

mcagent.exe

mcshield.exe

MCUPDATE.EXE

mcvsescn.exe

mcvsrte.exe

mcvsshld.exe

navapsvc.exe

navapw32.exe

Worm.Beagle.ay

基本介紹

簡介

感染後果

本地計算機

網路

相關詞條

熱門詞條