病毒标签：

　　病毒名称： Email-Worm.Win32.Bagle.fb

　　中文名称： 白鸽变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： 3096608F3BB97860602AA9BCC79E3060

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度： 9,649 字节

　　感染系统： windows 98 及以上版本

　　开发工具： Microsoft Visual C++ 6.0

　　加壳类型： 未知壳

　　命名对照： Symentec[Trojan.Lodear.G]

　　 Mcafee[W32/Bagle.gen]

　　病毒描述：

　　该病毒属邮件蠕虫类，它是白鸽病毒家族的又一个新的变种，能够从特定的URL列表中下载并运行任意文件。病毒第一次运行后会打开%System%ntimage.gif，病毒运行后还会打开IE，尝试连接http://202.44.52.38/a.php，该病毒会修改注册表文件，复制病毒副本，并释放相关文件到%system%目录下，其中释放的一个名为ban_list.txt的文件中含有大量的url地址，而后病毒会尝试连接这些地址并下载病毒相关文件到本地的%Windir%exefld下运行，该病毒对用于有一定的危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用“任务管理器”关闭病毒进程

　　(2) 删除病毒相关文件：

　　%system%anti_troj.exe

　　%system%ban_list.txt

　　%system%wintems.exe

　　%Windir%exefld下所有文件

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows

　　CurrentVersionRunanti_troj

　　键值: 字串: "C:WINNTSystem32anti_troj.exe"

　　HKEY_CURRENT_USERSOFTWAREMicrosoftWindows

　　CurrentVersionRunanti_troj

　　键值: 字串: "C:WINNTSystem32anti_troj.exe"

　　HKEY_USERSS-1-5-21-1960408961-413027322-839522115

　　-500SoftwareMicrosoftWindowsCurrentVersionRunanti_troj

　　键值: 字串: "C:WINNTSystem32anti_troj.exe"

　　HKEY_USERSS-1-5-21-1960408961-413027322-839522115

　　-500SoftwareMicrosoftWindowsCurrentVersionRungerman.exe

　　键值: 字串: "C:WINNTSystem32wintems.exe