一、病毒评估：

   警惕程度：★★★★
   发作时间：随机?
   病毒类型：蠕虫病毒?
   传播途径：邮件/共享目录
   依赖系统：WIN9X/NT/2000/XP

二、病毒介绍：

    10月29日，瑞星全球反病毒监测网截获了“恶鹰”病毒的一个最新变种，在很短的时间内，瑞星就截获了来自全国各地的多份病毒样本，病毒的传播速度和感染范围非常惊人。

    病毒邮件的题目通常是“Re: Hello”、“Re: Hi”、“Re: Thank you!”等，附件是“Price”、“Joke”等文件。另外，附件的图标会改变，对于普通用户来说，具有很大的诱惑性。当用户的电脑感染“恶鹰变种BF”后，会被开设后门，黑客们可以利用这个后门进行很多危险的操作。

三、病毒的特性、发现与清除：

   1．运行后，病毒会把自己复制到System目录下，病毒文件名为“Wingo.exe”，修改注册
      表实现开机自启动。

   2．病毒会创建多个互斥量，利用此来禁止该病毒早期变种的运行。

   3．搜索进程列表，终止多种反病毒软件的运行。

   4．病毒会向系统目录下释放两个文件：wingo.exe（病毒本身）和wingo.exeopen（病毒
      对自身的变形）。

   5．病毒试图把自己复制到带有字符串“shar”的目录下，采用诱惑性的名称。

   6．从多种扩展名的文件中搜索EMAIL地址，利用自带的邮件发送 引擎向搜索到的地址大量
      发送病毒邮件。

   7．病毒邮件的题目通常是“Re: Hello”、“Re: Hi”、“Re: Thank you!”等，附件
      是“Price”、“Joke”等文件。

   8．病毒附件的图标会改变，对于普通用户来说，具有很大的诱惑性。