Bropia: MSN，該病毒使用MSN訊息進行傳播，訊息內容為："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同時在受感染計算機種Rbot的變種。
基本介紹
- 外文名：Bropia: MSN
- 別名：IM-Worm.Win32.VB.a
- 類型：病毒
- 傳播介質：MSN訊息
別名：IM-Worm.Win32.VB.a
簡介：
該病毒使用MSN訊息進行傳播，訊息內容為："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同時在受感染計算機種Rbot的變種。
詳介：
當病毒運行時，它檢查以下檔案：
adaware.exe VB6.EXE lexplore.exe Win32.exe
如果沒有找到上述檔案，它將下述檔案種到計算機中並運行它：
oms.exe
該檔案是Rbot的變種，當“oms.exe”運行時，它將自身拷貝為“lexplore.exe”並添加如下註冊表鍵值：
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lexplore" = "lexplore"
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices] "lexplore" = "lexplore"
這部分操作將使系統在下一次啟動時自動運行上述“lexplore.exe”程式，機器人被用作後門，收集系統信息、記錄鍵盤操作並傳播垃圾郵件。
該病毒同時也會禁用滑鼠右鍵以及操縱Windows音頻音量設定。
關於利用 MSN 的散播
病毒將自身拷貝到計算機的C糟下，使用如下檔案名稱：
Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif
然後，它嘗試使用MSN將自傳送給所有目前處於激活狀態的聯繫人。
PCedu請廣大MSN用戶提高警惕，謹防受害。
