Worm_BEagle.EI

警惕程度★★★

影响平台：Win 9X/ME/NT/2000/XP/Server 2003等

病毒执行体描述：

该病毒运行后，将自身拷贝到受感染操作系统的指定文件夹中，并重命名。与此同时，创建多个互斥对象，删除系统指定的注册表项，提升当前进程权限，添加自身程序到注册表启动项以实现开机启动。它还会遍历所有非可移动磁盘，查找受感染操作系统中名字带有“shar”字样的目录，并将其拷贝到该目录下重命名为多个可执行文件等病毒文件，最终导致受感染操作系统被恶意操作控制。

预防和清除：

不要点击不明网站、打开不明邮件附件；定时经常更新杀毒软件病毒数据库，最好打开杀毒软件的病毒数据库自动更新功能。关闭电脑共享功能，关闭允许远程连接电脑的功能。安装最新的系统补丁。