病毒标签：

　　病毒名称： Email-Worm.Win32.Bagle.ch

　　中文名称： 白鸽变种

　　病毒类型： 邮件蠕虫

　　文件 MD5： 04EA82E70D45B65F7B7AE204A3236CCE

　　公开范围： 完全公开

　　危害等级： 中

　　文件长度：36,352 字节

　　感染系统： windows 98 以上版本

　　开发工具： Microsoft Visual C++

　　加壳类型： ACProtect

　　命名对照： Symentec[Trojan.Lodear.x]

　　Mcafee[W32/Bagle.gen]

　　病毒描述：

　　该病毒属邮件蠕虫类，病毒主要通过发送含有病毒附件的邮件传播。病毒的图标具有一定的欺骗性，病毒盗用Windows Xp下.txt文件图标，诱骗用户浏览。病毒运行后首先会打开notepad.exe程序，而后修改注册表文件，添加病毒副本到启动项等，修改其中安全相关的配置，降低系统的安全性能，病毒还会尝试终止某些手动杀毒软件及安全软件的进程，修改"%System%driversetchosts"文件。病毒还会尝试下载病毒相关文件到感染主机上运行。该病毒对用户有一定的危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 使用安天木马防线“进程管理”关闭病毒进程

　　(2) 删除病毒文件

　　%System%winshost.exe

　　%System%wiwshost.exe

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_CURRENT_USERSoftwareMicrosoft

　　WindowsCurrentVersionRun

　　键值：字串： "winshost.exe"="%System%winshost.exe"

　　HKEY_LOCAL_METHINESoftwareMicrosoft

　　WindowsCurrentVersionRun

　　键值：字串： "winshost.exe"="%System%winshost.exe"