病毒标签：

　　病毒名称： Email-Worm.Win32.Bagle.cl

　　中文名称： 白鸽变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： 9D013EA7CAF7DFF86CF2FA839739FDC2

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 77,824 字节

　　感染系统： windows 98及以上版本

　　开发工具： Visual C++

　　加壳类型： 未知壳

　　命名对照： Symentec[无]

　　 Mcafee[W32/Bagle.dldr.gen]

　　病毒描述：

　　该病毒属邮件蠕虫类，是白鸽病毒家族的一个变种。病毒传播方式同其他变种类似，病毒第一次运行后会运行%windir%notepad.exe ，复制自身到%system%winshost.exe和%system%wiwshost.exe ，而后病毒修改注册表文件，添加到启动项。病毒会从一个url列表中周期性的下载病毒相关文件，并到本地运行。病毒还会删除手动杀毒及安全软件的注册表相关键值，尝试终止手动杀毒及安全软件的进程。病毒还会修改%System%driversetchosts文件。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用“任务管理器”关闭病毒进程

　　(2) 删除病毒文件

　　%System%winshost.exe

　　%System%wiwshost.exe

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　键值：字串："winshost.exe" = "%System%winshost.exe"

　　HKEY_LOCAL_METHINESoftwareMicrosoftWindowsCurrentVersionRun

　　键值：字串："winshost.exe" = "%System%winshost.exe"