2005年3月7日,江民反病毒中心截獲一個通過MSN和P2P軟體快速傳播的蠕蟲病毒I-Worm/MSN.Sofast。
基本介紹
- 中文名:“好快”
- 外文名:I-Worm/MSN.Sofast
- 病毒類型:網路蠕蟲
- 病毒長度:17429位元組
危害等級,影響平台,感染表現,
危害等級
★★★
影響平台
Win 9x/2000/XP/NT/Me/2003
感染表現
2005年3月7日,江民反病毒中心截獲一個通過MSN和P2P軟體快速傳播的蠕蟲病毒I-Worm/MSN.Sofast。該病毒會通過MSN向用戶好友不停傳送病毒主程式檔案,可能的檔案名稱如下:MSLARISSA.pif、WinVBS.vbs、MESSAGE_TO_BROPIA.txt等等。病毒運行後,在系統目錄下創建serbw.exe、formatsys.exe、msmbw.exe、crazy-frog.html及message to n00b larissa.txt等檔案。修改註冊表,導致在Windows啟動時,病毒就可以自動執行。修改系統hosts檔案,禁止多個反病毒網站。結束多種防毒軟體和防火牆進程。禁止註冊表編輯器和任務管理器運行。 通過複製到已分享檔案夾和P2P軟體已分享檔案夾傳播,可能的檔案名稱為Messenger Plus! 3.50.exe。自動連線黑客指定的站點。針對該病毒,江民公司已經在第一時間升級。