金山病毒报道：金山毒霸反病毒试验室应急处理中心于7月20日下午率先在国内截获一邮件蠕虫病毒，根据金山毒霸反病毒工程师分析，该病毒为“恶鹰”蠕虫病毒的最新变种，并把该病毒命名为“恶鹰变种AI(Worm.Beagle.ai)。该病毒会利用自带的邮件引擎大量发送病毒邮件，并可利用局域网和“点对点文件共享工具”进行传播。病毒会在被感染的系统中开启后门，等待黑客连接，进行病毒升级，或者安装其它病毒，造成系统泄密等危害。

　　金山毒霸于当日紧急升级了病毒库，请更新病毒库到最新可以完全处理该病毒。

　　据金山反病毒工程师介绍：该病毒使用内置的SMTP引擎群发邮件，邮件多为一些引诱用户打开附件的语言，可恶的是病毒会随机将邮件中的病毒使用ZIP加密打包，并把密码放到邮件中，使不知情的用户更易中招。该病毒同用网络共享进行进行传播，病毒会搜索名称中含有“shar”字符串的本地文件夹，然后将自己伪装成一些常用工具软件拷贝到这些文件夹中。该特性还使病毒具有利用“点对点文件共享工具”进行传播的特性。病毒的后门功能非常危险，可使未经授权的用户访问并完全控制受感染的机器，比如：盗密、自动下载新病毒等。 病毒为保护自己还会大量终止安全软件的进程，大大降低系统的安全性。

　　有意思的是该“恶鹰”变种继续与另一蠕虫病毒“NETSKY”之间的争斗，它会故意删除“NETSKY”蠕虫病毒在系统中添加的注册表项目，禁止“NETSKY”运行，以此炫耀。

　　据金山毒霸监测网介绍，该蠕虫病毒已在国外大量传播，国外反病毒厂商已将其例为中度危险病毒。因此该病毒的危害，可见一斑。为防止病毒流入国内，金山毒霸提醒广大用户即时升级反病毒软件，以免造受该病毒的侵害。

　　“恶鹰”病毒源代码已经在网上公开，预计未来会出现更大量的变种狂潮。金山毒霸提醒广大网络用户：金山毒霸单机版和金山毒霸企业版使用每工作日升级，并会对高危病毒进行紧急更新，请及时升级您的病毒库，并经常关心安全网站的高危病毒预警发布，了解最新病毒的流行趋势和解决方案。

　　如果没有安装杀毒软件请登陆

　　http://online.kingsoft.com/

　　 进行在线杀毒。对于企业用户，该病毒利用网络共享传播的特性可造成局域网极不稳定，以及不能有效防毒的可能，请尽量使用企业版杀毒软件。金山毒霸企业版可有效防止该病毒。

　　登陆

　　http://www.duba.net/special/newsspecial/wangluoban/index.shtml

　　可以了解到更多产品信息。

　　企业用户拨打北京金山毒霸企业反病毒服务中心电话

　　010-82334488-5013/5020

　　我们将在2小时内响应，4小时上门，为您提供专业的反病毒技术服务。