病毒标签

　　病毒名称： Email-Worm.Win32.Bagle.ay

　　中文名称： 白鸽变种

　　病毒类型： 邮件蠕虫

　　危害等级： 高

　　文件长度： 22,970 字节

　　感染系统： Windows 9x 以上系统

　　开发工具： C

　　加壳类型： Pex v0.99

　　病毒描述

　　该病毒属白鸽病毒的变种，它主要通过email和网络共享来传播。病毒运行后会复制自身到系统目录下，假如系统进程，修改注册表项目，病毒还会创建互斥体，防止病毒重复感染。该病毒还会终止某些反病毒及安全软件的进程。病毒还会下在一个名为error.jpg的病毒文件（该病毒文件现以无法下载）。该变种和其他变种有些相似之处。

　　行为分析

　　1、修改注册表：

　　添加到启动项目，达到随系统启动的目的：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 值：sysformat.exe

　　删除以下键值：

　　HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun 值：My AV

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 值：My AV

　　2、复制自身到系统目录下。

　　%system%sysformat.exe

　　%system%sysformat.exeopen

　　%system%sysformat.exeopenopen

　　3、病毒还会从一些网站上下载一个名为error.jpg的病毒到本地系统目录，并重命名为re_file.exe，地址列表如下：

　　http://www.kps4parents.com/error.jpg

　　http://www.pipni.cz/error.jpg

　　http://www.selu.edu/error.jpg

　　http://www.travelchronic.de/error.jpg

　　http://www.fleigutaetscher.ch/error.jpg

　　http://www.irakli.org/error.jpg

　　http://www.oboe-online.com/error.jpg