病毒标签：

　　病毒名称： Email-Worm.Win32.Bagle.cj

　　中文名称： 白鸽变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： 1DD3808BF9BFBC234B3E18382E028825

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 9,216 字节

　　感染系统： windows 98 以上版本

　　开发工具： Microsoft Visual C++

　　加壳类型： 未知壳

　　命名对照： Symentec[Trojan.Lodav.k]

　　 Mcafee[W32/Bagle.gen]

　　病毒描述：

　　 该病毒属邮件蠕虫类，属白鸽病毒家族的一个变种，病毒盗用Windows Xp下文本文档的图标，病毒第一次运行后则会打开notepad.exe，达到欺骗用户的目的。病毒运行后会复制原病毒副本到%system%svc23.exe，修改注册表文件，病毒还会创建几个互斥体，防止该变种的多个副本同时运行。连接网络，尝试下载病毒相关文件到本地运行。病毒主要通过搜索感染系统中某些扩展名的文件，获取其中的邮件地址，来发送病毒邮件，该病毒对用户有一定的危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天木马防线“进程管理”关闭病毒进程：svc23.exe

　　(2) 删除病毒文件

　　%system%svc23.exe

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_CURRENT_USERSoftwareMicrosoftWindows

　　CurrentVersionRu1n

　　键值：字串："erthgdr2"="%SYSTEM%svc23.exe"