該病毒屬蠕蟲類，病毒主要通過MSN和Windows Messenger進行傳播，病毒盜用Windows JPG圖片的圖示， 病毒運行後會複製原病毒副本到%temp%下，給msn線上的聯繫人傳送一個含有惡意連線的訊息，複製病毒相關檔案到目標主機上。該病毒對用戶有一定危害。
基本介紹
- 病毒名稱：IM-Worm.Win32.Bropia.r
- 病毒類型：蠕蟲
- 公開範圍：完全公開
- 危害等級：中
病毒信息,病毒描述,清理方案,
病毒信息
病毒名稱： IM-Worm.Win32.Bropia.r
病毒類型： 蠕蟲
檔案 MD5： 87CBE9A949184B3A621DA31623F27177
公開範圍： 完全公開
危害等級： 中
檔案長度： 7,793 位元組
感染系統： Windows 98 及以上版本
開發工具： Microsoft Visual Basic 5.0 / 6.0
加殼類型： Upack
命名對照： Symentec[無]
Mcafee[無]
病毒描述
行為分析：
1、複製原病毒體到：
%Documents and Settings%\Administrator\Local Settings\Temp\
2、病毒通過MSN傳播，給MSN上的聯繫人傳送信息，內容包含一個連結：
http://home.*****.net/~dentonhome/x.x
3、釋放病毒檔案到目標主機的：C:\verysexy.pif
註：% System%是一個可變路徑。病毒通過查詢作業系統來決定當前System資料夾的位置。Windows2000/NT中默認的安裝路徑是C:\Winnt\System32，windows95/98/me中默認的安裝路徑是C:\Windows\System，windowsXP中默認的安裝路徑是C:\Windows\System32。
--------------------------------------------------------------------------------
清理方案
1、使用安天木馬防線可徹底清除此病毒(推薦)。
2、手工清除請按照行為分析刪除對應檔案，恢復相關係統設定。
(1) 使用安天木馬防線“進程管理”關閉病毒進程
(2) 刪除該資料夾下的病毒檔案：
%Documents and Settings%\Administrator\Local Settings\Temp\
並刪除：
C:\verysexy.pif
(3) 恢復病毒修改的註冊表項目，刪除病毒添加的註冊表項
