Win32.Worm.BabyV

病毒名称:

Win32.Worm.BabyV

类别： 蠕虫病毒

病毒资料：

破坏方法：

病毒简介：

这是一个集文件感染、局域网传播和邮件传播于一体的恶性病毒。

该病毒传播迅速，并造成用户很多应用程序无法使用。

一、文件感染。

随机地枚举下列路径的所有文件，找到PE格式的exe文件，进行感染。

c:\Programe Files、

d:\ 、

e:\、 f:\、 g: 具体的感染过程：病毒把自己拷贝为c:\Seeyou.rar，把要感染的可执行文件放到自身尾部，提取目标文件的图标数据覆盖自身的，最后替换目标程序，删除c:\Seeyou.rar。

感染后的文件增加141824字节。

当用户运行染毒程序时，病毒先把原来程序释放到临时目录，然后启动。这样用户的很多应用程序因为路径错误而不能正常运行。

二、网络传播。

枚举局域网所有可写目录，把自己拷贝过去，并感染其中的EXE文件。

三、邮件传播。

病毒释放echo.vbs到临时目录。该vbs调用Outlook枚举本地地址薄发送携带本地的邮件。

该邮件有很大的迷惑性。近日冲击波盛行，微软公司新发布了漏洞的补丁程序。病毒利用这一点，

采用标题为 "Microsoft Pack3, ;o)"

正文是：

Hi:

This is Microsoft client server center

Check This!

附件是病毒本身。

四、其他

病毒在Windows目录释放123.txt，里面有病毒及其作者的信息：

“babyv ; made of Ran”

病毒名称由此而来。

病毒的清除法：

使用光华反病毒软件，彻底删除。

病毒演示：

病毒FAQ：

Windows下的PE病毒。

发现日期：

2003-9-17