惡鷹變種U

惡鷹變種U是一咱病毒名稱，通過電子郵件高速傳播，其技術是將病毒自身拷貝到 %System%\gigabit.exe，檔案圖示為一個時鐘。

名稱: Worm.Beagle.u
中文名稱: 惡鷹變種U
威脅級別: 3A
病毒別名:
貝革熱
雛鷹[江民]
WORM_BAGLE.U[趨勢]
病毒類型: 蠕蟲、後門
受影響系統: Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
能處理的毒霸版本: 2004.03.27
破壞方法：
A、通過電子郵件高速傳播；
B、開啟後門自動下載惡意程式，或自動更新病毒代碼。
C、技術特點：
1、系統修改
A、將病毒自身拷貝到 %System%\gigabit.exe，檔案圖示為一個時鐘。
B、在註冊表的主鍵:
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
中添加如下鍵值:
"gigabit.exe"="%System%\gigabit.exe"
以便該病毒在每次重啟 Windows 時運行。
C、創建註冊表主鍵:
HKEY_CURRENT_USER\SOFTWARE\Windows2004
D、打開TCP連線埠，以便黑客連線，連線埠號為 4751
2、發作現象:
A、執行微軟的紅心大戰遊戲程式，檔案名稱為 Mshearts.exe。
B、嘗試連線指定的網站。
C、在本地磁碟掃描具有以下擴展名的檔案，以收集郵件地址。
.wab
.txt
.msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
.tbb
.sht
.xls
.oft
.uin
.cgi
.mht
.dhtm
.jsp
D、給收集到的郵件地址發郵件，標題和主題均為空，附屬檔案為該蠕蟲程式，附屬檔案檔案名稱隨機。
E、該蠕蟲將不會往含以下欄位的郵件地址傳送郵件。
@avp
@microsoft
解決方案:
A、請使用金山毒霸2004年03月27日的病毒庫可完全處理該病毒；
B、請不要輕易點擊陌生人的郵件以及下載和運行其所帶附屬檔案，在運行可疑附屬檔案前最好先用毒霸掃描；
C、手工解決方案：
對於系統是Win9x/WinMe
步驟一，刪除病毒主程式
請使用乾淨的系統軟碟引導系統到純DOS模式，然後轉到系統目錄（默認的系統目錄為C:\windows），分別輸入以下命令，以便刪除病毒程式：
C:\windows\>cd system
C:\windows\system\>del gigabit.exe 完畢後，取出系統軟碟，重新引導到Windows系統。 如果手中沒有系統軟體盤，可以在引導系統時按“F5”鍵也可進入純DOS模式。
步驟二，清除病毒在註冊表里添加的項
打開註冊表編輯器: 點擊開始>運行, 輸入REGEDIT, 按Enter；
在左邊的面板中, 雙擊（按箭頭順序查找，找到後雙擊）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右邊的面板中, 找到並刪除如下項目：
"gigabit.exe"="%System%\gigabit.exe"
在左邊的面板中, 雙擊（按箭頭順序查找，找到後雙擊）：
HKEY_CURRENT_USER\SOFTWARE\Windows2004
刪除該子鍵
關閉註冊表編輯器.
對於系統是Windows NT, Windows 2000, Windows XP, Windows Sever 2003
步驟一，使用進程式管里器結束病毒進程
右鍵單擊系統列，彈出選單，選擇“任務管理器”，調出“Windows任務管理器”視窗。在任務管理器中，單擊“進程”標籤，在例表欄內找到病毒進程“gigabit.exe”，單擊“結束進程按鈕”，點擊“是”，結束病毒進程，然後關閉“Windows任務管理器”；
步驟二，查找並刪除病毒程式
通過“我的電腦”或“資源管理器”進入系統目錄（Winnt或windows)，再進入system32目錄，找到檔案“gigabit.exe”，將它刪除;
步驟三，清除病毒在註冊表里添加的項
打開註冊表編輯器: 點擊開始>運行, 輸入REGEDIT, 按Enter；
在左邊的面板中, 雙擊（按箭頭順序查找，找到後雙擊）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右邊的面板中, 找到並刪除如下項目：
"gigabit.exe"="%System%\gigabit.exe"
在左邊的面板中, 雙擊（按箭頭順序查找，找到後雙擊）：
HKEY_CURRENT_USER\SOFTWARE\Windows2004
刪除該子鍵
關閉註冊表編輯器.