瑞星病毒专杀工具 恶鹰 Worm.BBeagle 病毒专杀绿色版

病 毒 名:“恶鹰”病毒（Worm.BBeagle）
病毒类型: 蠕虫病毒

详细资料:

该病毒将检测系统时间，当前时间为2004年1月28号之后时病毒将失去传播性。

病毒运行后将在注册表HKCU\SOFTWARE\Windows98中的frun和uid里记录信息。 FRUN(为病毒驻留标记)uid(病毒对当前系统的标识)。

病毒将自己复制到%system%目录下。文件名为:bbeagle.exe 并在注册表HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 中加入自己的键值d3dupdate.exe

病毒将建立几个线程分别执行病毒功能：

病毒线程1： 病毒如果在当前系统是第一次运行不会进行邮件传播,病毒将直接进入一个 Sleep 1秒的死循环动作，否则：病毒将进行邮件传播。 病毒搜索所有硬盘，并尝试在以下扩展名文件中搜索email地址并向这些地址发送带毒邮件。

病毒搜索email地址的文件：.wab .txt .htm .html

邮件标题为：Hi

邮件正文为: Test=) "随机英文字符" -- Test, yep.

邮件附件： 名字为："随机字母.exe"的病毒文件。

病毒线程2： 驻留内存并监听6777 端口,当有联接时，病毒将把当前系统的ip地址和6777端口号发送给对方并根据传来的数据判别是否下载一个文件到%windows%目录下。（文件名为：bsupld.exe） 并以-upd为命令行启动该文件。病毒在这里还有一段根据网络传来的数据进行判断自毁的操作。很可能该功能为病毒作者预留的手动升级模块或是用来执行任意文件的后门。

病毒线程3：以10分钟为周期做以下两个动作：

1.自毁： 测试当前系统时间是否超过2004年1月28号。如果是的话病毒将放出一个a.bat的脚本并执行。病毒进程将退出。 (a.bat是用来对病毒文件进行删除的)

2. 尝试联接以下网址:并把当前系统的标识（病毒生成的）和端口号6777传上去。

恶鹰专杀工具升级到1.9版

• •本站提供的软件我们都会尽可能测试再上传，都亲自运行过，同时通过卡巴斯基杀毒软件的验证，限于能力及系统等问题，无法保证所有软件都没有任何问题，如果您发现链接错误或其它问题，发email到xdowns◎126.com告诉我们，谢谢!
• • 推荐使用 迅雷 下载本站提供软件，若速度不好，也能用它下到软件；为确保正常使用请使用 WinRAR 最新版本解压本站软件(winRAR安装说明)
• • 为了网站可以继续发展下去，在不太影响大家的情况下还请给予点击站内广告。本站所有下载无需点击任何广告即可正常下载，由于部分是FTP下载，限制了同时连接数，因此还请使用下载工具尝试多一会连接时间，如果实在不能下载的请通知我们，我们会尽量帮忙重新上传。
• • 站内提供的软件不包含破解及注册码，若无意中侵犯到您的版权利益，敬请来信联系我们。我们会在收到信息一周内给予配合处理！
• • 本站为非营利性站点，所有资源均是网上搜集或私下交流学习之用，任何涉及商业盈利目的均不得使用，否则产生的一切后果将由您自己承担！本站仅仅提供一个观摩学习的环境，将不对任何资源负法律责任。所有资源请在下载后24小时内删除。如果您觉得满意,请购买正版，唯有如此才能更好支持你所喜欢的软件更好发展！本站严厉谴责和鄙夷一切利用本站资源进行牟利的盗版行为！