I-Worm/BBEagle.bo

病毒名称：I-Worm/BBEagle.bo

中 文 名：“雏鹰”变种bo

病毒长度：37920字节

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/BBEagle.bo“雏鹰”变种bo是一个多线程的网络蠕虫，以破坏被感染计算机的安全防护系统为主要目的，并可下载运行自身病毒变种及其他病毒程序。该病毒运行后，程序文件winshost.exe自我复制到系统目录下。修改注册表，实现程序的开机自启。在注册表内搜索并删除某些特定的键值，导致黑客指定程序无法实现开机自启（所指定的大多为安全防护程序）。破坏带有特定字符串的服务项，并终止SharedAccess及wscsvc服务。在用户计算机上搜索杀毒软件及防火墙等程序文件，发现后试图将其删除。“雏鹰”变种bo还可将自身注入到explorer.exe进程当中，所以病毒所有的操作从外部表现看来都是explorer.exe所为，增加了病毒的隐避性。连接黑客指定站点，下载病毒其他变种并自动运行。