病毒标签：

　　病毒名称：Email-Worm.Win32.Bagle.fc

　　中文名称：白鸽变种

　　病毒类型：邮件蠕虫

　　文件MD5：AD6D84415467A818F332CFC810A3FCD2

　　公开范围：完全公开

　　危害等级：中

　　文件长度：10,407 字节

　　感染系统：windows 98及以上版本

　　开发工具：Visual C++ 6.0

　　加壳类型：未知壳

　　命名对照：Symentec[Trojan.Lodear..k]

　　Mcafee[W32/Bagle.gen]

　　病毒描述：

　　病毒属白鸽病毒家族的一个新变种，病毒传播方式同该病毒家族的其他变种类似，病毒运行后会复制原病毒副本到%system%wintems.exe，病毒会尝试关闭任务管理器。病毒还会修改注册表文件，添加启动项，尝试停止服务：SharedAccess、wscsvc，病毒还会创建一个互斥量，防止该病毒的多个副本同时运行。开启本地TCP的3388端口等待远程恶意者的连接。该病毒对用户有一定的危害。

　　清除方案：

　　1、使用安天木马防线可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 结束病毒进程。

　　(2) 删除病毒文件

　　%system%wintems.exe

　　(3) 恢复病毒修改的注册表项目，删除病毒添加的注册表项

　　HKEY_USERSSoftwareMicrosoftWindowsCurrentVersionRungerman.exe

　　键值: 字串: "C:WINNTSystem32wintems.exe"

　　HKEY_USERSSoftwareDateTime4port

　　键值: DWORD: 3388 (0xd3c)