基本介紹
- 中文名：Worm.Beagle.c病毒
- 中文名稱：惡鷹變種C
- 威脅級別：3A
- 病毒別名：貝革熱，雛鷹
- 病毒類型：蠕蟲、後門
- 受影響系統：Win9x/Win2000/WinXP
病毒信息,技術特點,概念,基本信息,病毒的分類,病毒的形態,病毒的大小,病毒的組成,
病毒信息
【病毒名稱】：Worm.Beagle.c
【中文名稱】： 惡鷹變種C
【威脅級別】： 3A
【病毒別名】： 貝革熱，雛鷹 [江民]
【受影響系統】： Win9x/Win2000/WinXP/Win2003
技術特點
1、傳染條件
利用郵件高速傳播。
2、發作條件
檢查計算機日期，如果當前日期是在2004年3月25日之後，病毒將卸載自己並退出。
3、系統修改
A、拷貝病毒自身到%System%下為i1ru54n4.exe
B、創建如下檔案：
%System%\\go54o.exe
%System%\\ii5nj4.exe
%System%\\i1ru54n4.exeopen
C、將go54o.exe當做dll插入到explorer.exe的地址空間中，完成郵件傳送功能。
D、添加如下註冊表項：
HKEY_CURRENT_USER\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
"rate.exe"="%System%\\i1ru54n4.exe"
HKEY_CURRENT_USER\\SOFTWARE\\winword "frun"="1"
4、技術特徵
A、搜尋本地磁碟的如下後綴檔案中的email地址，傳送帶毒郵件：
.adb ;.asp ;.cfg ;.dbx ;.eml ;.htm ;.mdx ;.mmf ;.nch ;.ods ;.php ;.pl ;
.sht ;.tbb ;.txt ;.wab ;.xml
B、病毒使用自己的郵件傳送引擎傳送郵件，傳送郵件的格式如下：
可能為如下主題：
^_^ meay-meay! ; ^_^ mew-mew (-: ; Aline ;Anna ;Audra ;Bad girl ;
Barbi ;beautiful ;Caitie ;caroline ;ello! =)) ;Fotograf ;Gallery photos ;
groom ;Hey,;ude,it\'s me ^_^ :P ;Hey,ya! =)) ;Hi! :-) ;Hokki =) ;Jammie ;
Juli ;Julie ;kate ;Katrina ; Kelley ; kleopatra ;Lisa ;Mandy ;Mary ;
Mary-Anne ;My beautiful person ;My Name is Frenk ;My photoalbum ;
My photos ;Myphotos ;Photoalbum ;rebecca ;Rena ;Sara ;stacy ;ammy ;
Wau... beautiful (-: ; Weah,hello! :-) ; Weeeeee! ;)));
正文為如下隨機一條：
Body: (Chosen randomly from:)
Argh,i don\'t like the plaintext :)
Fell free to chat with me I accept all ages. Don\'\'\'\'t worry I don\'\'\'\'t
bite........hope to hear from you soon!
Hey people whats goin on? If there is anything you want to know about me
ask me... I am pretty easygoing I won\'t bite....not at first anywayz hahaa.....one thing I will say on here tho I am not into the Cyber thing
so don\'t even ask.....Ciao...
Hey,guys! by the way,I have no problems with my sexual life,
so it\'s absolutly useless try to have icq sex or things like that. Thanks
Hi! My name is Shreya and I am a goof off!!! So,If you love the outdoors,
travelling,books,music,movies,laffing,teasing and/or can poke fun at
yourself... please come a hollerin\'!!
I am from Taiwan but I study in Camden,New Jersey now. I like to know
people from different places .
I enjoy clean conversations but am open to conversing with women and men
with little ones as well. I am very open-minded. All authorization requests
will be denied if I don\'t receive messages and get to know you first.
I like to be in a company of smart,delicate,and with a good sense of
humor people. I am Bulgarian,currently getting my Master\'s in International
Business in USA. Favorite actor: Michael Dudikoff
I love camping,dirt track racing,going for walks,and I have 2
cats - HotRod and Deebo (named from the movie \'Friday\' and he lives up
to it!). Life is ever changing,never always easy...
I love meeting new people and making new friends. I am a Mary Kay Beauty
Consultant. I am married to a wonderful man. We have no children,exept for
a minature schnauzer that thinks he is a child. Looking forward to meeting
you. i love to chat to just about anyone!!
I love to dance,read poetry,make people laugh,and hug as many people a day
as i can.
I sit with elders of a gentle race,whose world is seldom seen.Who sit
and talk of days for which they wait,when all will be revealed. These are
song lyrics.
If I\'m online,it problably means I\'m pretty bored....so feel free to
message me and say hi or whatever else comes to mind at the moment.
If you are going to make me cry,at least be there to wipe away the tears
*Right now the worst thing for you to tell me that I can find someone
better than you,especially when you are all I want
I\'m a social butterfly and a natural flirt. Very hard to get my complete
attention. Very open and will answer almost anything. But please don\'t piss
me off. I can be sweet and cuddly or a whatever mood I am in that day so everyday
I\'m an open minded person and enjoy chatting w/ other people. I\'m free
and willing to chat about anything. So feel free to Imed me if you wanna chat.
I\'m married and I stay at home. And I don\'t do cyber sex so leave me
the fuck alone
i\'m tall and skiny I\'m studying in Pharm. D program in FL. i like music,
movie,dancing,sports,SCUBA diving,traveling and make a lot friends.
Looking forward for a response :P
Love the outdoors,literature,writing,and athletics
My hobbies include crochet,sewing,painting lead figures and playing
AD&D. Favorite activities include fishing and camping. I love cats,
unicorns(go figure),and fantasy in general.
Nice friends,nice men,nice sex and feeling great. I don\'t mind the odd
bout of cybersex as I love to use my imagination when I masterbate.
Single Mom of 3,Full time college student,Graduate in December with
an Associates of Applied Science in Computer Information Systems Love the internet.
When The Trust is Gone So Is The Love That Fades Like the Rain Washing Away
All The Sorrows Of Yesterday Why I Ask Myself Must It End Like This Tomorrow,
I Tell Myself,I\'ll Be Okay For Now,I\'ll Just Live In The Memories Of Our
Life Together
You don\'t know what you\'ve got till it\'s gone *You hurt me more than I
deserve,how can you be so cruel? I love you more than you deserve,how can
I be such a fool?
如果病毒選擇了加密的ZIP壓縮檔做附屬檔案，正文中會包含如下字元串之一：
archive password: %s
password: %s
pass: %s
password for archive: %s
可能的附屬檔案名稱為：
Aline ;Anna ;Audra ;Bad girl ;Barbi ;Caitie ;caroline ;Gallery ;It_I ;
Jammie ;Juli ;Julie ;kate ;Katrina ;Kelley ;kleopatra ;Lisa ;Mandy ;Mary ;
Mary-Anne ;myfotos ;Photoalbum ;hotomontage ;Picture ;rebecca ;Rena ;Sara ;
stacy ;Tammy
病毒不傳送任何郵件到包含有如下字元串的郵件地址中去：
@avp.
@microsoft
local
noreply
postmaster@
root@
C、病毒會通過網路檔案共享傳播，病毒會複製自己到名字包含有"shar"的資料夾中去，檔案名稱為如下名稱：
ACDSee 9.exe
Adobe Photoshop 9 full.exe
Ahead Nero 7.exe
Matrix 3 Revolution English Subtitles.exe
Microsoft Office 2003 Crack,Working!.exe
Microsoft Office XP working Crack,Keygen.exe
Microsoft Windows XP,WinXP Crack,working Keygen.exe
Opera 8 New!.exe
Porno pics arhive,xxx.exe
Porno Screensaver.scr
Porno,sex,oral,anal cool,awesome!!.exe
Serials.txt.exe
WinAmp 5 Pro Keygen Crack Update.exe
WinAmp 6 New!.exe
Windown Longhorn Beta Leak.exe
Windows Sourcecode update.doc.exe
XXX hardcore images.exe
5、發作現象:
病毒主程式使用“資料夾”檔案的圖示，如《附圖》：
解決方案：
A、金山毒霸已經於3月1日對該病毒進行了應急處理，請升級最新版可完全查該病毒；
B、請一定留意收到的郵件，如果有附屬檔案，請不要打開附屬檔案，更不要執行附屬檔案中的可執行程式，注意病毒程式偽裝的圖示，不要輕信圖示為“電子表格、文本檔案、資料夾”的附屬檔案。
概念
基本信息
概述
原指一種動物來源的毒素。“virus”一詞源於拉丁文。病毒能增殖、遺傳和演化，因而具有生命最基本的特徵。其主要特點是：
①形體極其微小，一般都能通過細菌濾器，因此病毒原叫“過濾性病毒”，必須在電子顯微鏡下才能觀察；
②沒有細胞構造，其主要成分僅為核酸和蛋白質兩種，故又稱“分子生物”；③每一種病毒只含一種核酸，不是DNA就是RNA；
④既無產能酶系，也無蛋白質和核酸合成酶系，只能利用宿主活細胞內現成代謝系統合成自身的核酸和蛋白質成分；
⑤以核酸和蛋白質等“元件”的裝配實現其大量繁殖；
⑥在離體條件下，能以無生命的生物大分子狀態存在，並長期保持其侵染活力；
⑧有些病毒的核酸還能整合到宿主的基因組中，並誘發潛伏性感染。
簡單理解
病毒，是一類不具細胞結構，具有遺傳、複製等生命特徵的微生物。
病毒同所有生物一樣，具有遺傳、變異、進化的能力，是一種體積非常微小，結構極其簡單的生命形式，病毒有高度的寄生性，完全依賴宿主細胞的能量和代謝系統，獲取生命活動所需的物質和能量，離開宿主細胞，它只是一個大化學分子，停止活動，可製成蛋白質結晶，為一個非生命體，遇到宿主細胞它會通過吸附、進入、複製、裝配、釋放子代病毒而顯示典型的生命體特徵，所以病毒是介於生物與非生物的一種原始的生命體。
病毒的分類
從性質來分：溫和病毒（HⅣ）、烈性病毒（狂犬病毒）。
病毒的形態
⑹有包膜的球狀病毒；⑺具有球狀頭部的病毒；⑻封於包含體內的昆蟲病毒。
病毒粒的對稱體制：
病毒的大小
多數病毒直徑在100nm（20~200nm），較大的病毒直徑為300－450納米（nm），較小的病毒直徑僅為18-22納米
病毒的組成
病毒主要由核酸和蛋白質外殼組成。由於病毒是一類非細胞生物體，故單個病毒個體不能稱作"單細胞",這樣就產生了病毒粒或病毒體(virion).病毒粒有時也稱病毒顆粒或病毒粒子(virus particle），專指成熟的結構完整的和有感染性的單個病毒.核酸位於它的中心，稱為核心（core）或基因組（genome），蛋白質包圍在核心周圍，形成了衣殼(capsid).衣殼是病毒粒的主要支架結構和抗原成分，有保護核酸等作用.衣殼是由許多在電鏡下可辨別的形態學亞單位（subunit）——衣殼粒（capsomere）所構成。核心和衣殼合稱核心殼 （nucleocapsid）。有些較複雜的病毒，（一般為動物病毒，如流感病毒），其核心殼外還被一層含蛋白質或糖蛋白（glycoprotein）的類脂雙層膜覆蓋著，這層膜稱為包膜（envelope）。包膜中的類脂來自宿主細胞膜。有的包膜上還長有刺突（spike）等附屬物。包膜的有無及其性質與該病毒的宿主專一性和侵入等功能有關。昆蟲病毒中有1類多角體病毒，其核殼被蛋白晶體所包被，形成多角形包涵體。
病毒的複製過程叫做複製周期。其大致可分為連續的五個階段：吸附、侵入、增殖、成熟（裝配）、裂解（釋放）。
