病毒标签：

　　病毒名称： Email-Worm.Win32.Bagle.fj

　　中文名称： Bagle.fj变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： A3E27490DE9FCCD945FDA6D6E4698823

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 18,906 字节

　　感染系统： windows 98 及以上版本

　　开发工具： Microsoft Visual C++

　　加壳类型： yoda"s Crypter

　　命名对照： Symentec[Trojan.Lodav.w]

　　 Mcafee[W32/Bagle.gen]

　　病毒描述：

　　病毒属邮件蠕虫类，为白鸽病毒家族最新变种，病毒运行后会复制自身到%System%sysformat.exe，并释放三个备份文件，而后修改注册表文件，添加到启动项，修改注册表中安全配置，并新建子键来标致该系统已被感染。创建互斥体，保证每次只有一个病毒副本运行。病毒还会修改“%System%driversetchosts”文件，阻止用户访问一些手动杀毒及安全网站。该病毒对用户有一定危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天木马防线“进程管理”关闭病毒进程

　　(2) 删除病毒释放的这几个文件：

　　%System%sysformat.exe

　　%System%sysformat.exeopen

　　%System%sysformat.exeopenopen

　　%System%sysformat.exeopenopenopenopen

　　(3) 恢复病毒修改的注册表项目，删除以下键值：

　　添加到启动项：

　　HKEY_CURRENT_USERSoftwareMicrosoftWindows

　　CurrentVersionRun

　　键值：字串："sysformat" = "%System%sysformat.exe"

　　新建键值，表示该系统已被感染：

　　HKEY_CURRENT_USERSoftwareMicrosoftParams

　　键值：字串："FirstRun" = "01"

　　修改系统安全配置：

　　HKEY_LOCAL_METHINESystemCurrentControlSetServices

　　SharedAccess

　　键值：字串："Start" = "4"

　　(4) 修改“%System%driversetchosts”文件，删除新增的地址列表。