累积网新闻资讯
每隔1000来自0秒就会利用360百科80端口发送请求，试图链接四个特定的网址，从上面下载指定的文件，并把自单真突马与吃践毫己所在的IP地址发送到这几个网址。
- 中文名称 恶鹰变种B
- 外文名称 Worm.BBeagle.b
简介
受影响系统: Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
破坏方法：
A、通过电子邮件高速传播；
B、开启后来自门自动下载恶意程序，或自动群更新病毒代码。
C、360百科技术特点：
1、系统南免修改
A、将病毒自身拷贝到 %System%\gigabit.exe，文件图标为一个时钟。
B、在注册表的主键:
冷爱烧兰单调 HKEY_CURRE对后肥永天元德单NT_USER\太名太罗管系对绝府SOFTWARE表宁见道展计木权良器仍\Microsoft\Windows\CurrentVersio日九身许陆首虽阳或理n\Run
中添加如下键值:
帮 "gigabit.exe"="%System%\gigabit.exe"
以便该病毒在每次重启 Windows 时运行。
府包写C、创建注册表主键:
HKE序班易广左基正肉Y_CURRENT_USER\SOFTWARE\Windows2004
D、打开TCP乙力画成喜组如端口，以便黑客连接，端口号为 4751
2、发作现象:
A、执行微软的红心大战游戏程序，文件名为 Msh担硫earts.exe。
B、尝试连接指定的网站。
C、在本地磁盘扫描具有以下扩展名的文件，以收集邮件地址。
.wab
.txt
.刑msg
.htm
.shtm
.stm
.xml
.dbx
.mbx
.mdx
.eml
.nch
.mmf
.ods
.cfg
.asp
.php
.pl
.wsh
.adb
手该胞神场该 .tbb
.sht
.xls
.oft
无般少高并女船眼何 .uin
.cgi
.mht
.dhtm
.jsp
章迅拿边抓赵全友 D、给收集到的邮件读找伯丰船与地址发邮件，标题和主题均为空，附件为该蠕虫程序，附件文件名随机。
E、该蠕虫将不会往含以下字段的邮件地址发送邮件。
@avp
@micr也缺真刘训族osoft
解决方案:
A、请使用金山毒霸2004年03月27日的病毒库可完全处理该病毒；
B、请不要轻易点击陌生人的邮件以及下载和运行其所带附件，在运行可疑附件前最好先用毒霸扫描；
C、手工解决方案：
对于系统是Win9x/WinMe
步骤一，删除病毒主程序
请使用干净的系统软盘引导系统到纯DOS模式，然后转到系统目录（默认的系统目录为C:\windows），分别输入以下命令，以便删除病毒程序：
C:\windows\>cd system
C:\windows\system\>del gigabit.exe 完毕后，取出系统软盘，重新引导到Windows系统。 如果手中没有系统软件盘，可以在引导系统时按“F5”键也可进入纯DOS模式。
步骤二，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中, 找到并删除如下项目：
"gigabit.exe"="%System%\gigabit.exe"
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Windows2004
删除该子键
关闭注册表编辑器.
对于系统是Windows NT, Windows 2000, Windows XP, Windows Sever 2003
步骤一，使用进程序管里器结束病毒进程
右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“gigabit.exe”，单击“结束进程按钮”，点击“是”，结束病毒进程，然后关闭“Windows任务管理器”；
步骤二，查找并删除病毒程序
通过“我的电脑”或“资源管理器”进入系统目录（Winnt或windows)，再进入system32目录，找到文件“gigabit.exe”，将它删除;
步骤三，清除病毒在注册表里添加的项
打开注册表编辑器: 点击开始>运行, 输入REGEDIT, 按Enter；
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
在右边的面板中, 找到并删除如下项目：
"gigabit.exe"="%System%\gigabit.exe"
在左边的面板中, 双击（按箭头顺序查找，找到后双击）：
HKEY_CURRENT_USER\SOFTWARE\Windows2004
删除该子键
关闭注册表编辑器.
建议
建立良好的安全习惯，不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播，一定要及时给系统打补丁;安装专业的防毒软件进行实时监控，平时上网的时候一定要打开防病毒软件的实时监控功能。