MSN-Worm/Sinmsn.c

用臨時檔案MsnVC.exe通過韓版MSN Messenger傳送病毒自身。

基本介紹

• 中文名：MSN-Worm/Sinmsn.c
• 病毒長度：163,480 bytes
• 病毒類型：網路蠕蟲
• 危害等級：*

影響平台

Win9X/2000/XP/NT/Me/2003

傳播途徑

MSN-Worm/Sinmsn.c通過韓文版本的MSN Messenger進行傳播。

傳播特徵

1.插入下列檔案：

.\uz.exe

.\ext.zip

.\admagic.exe

.\atl.dll

.\msnVC.exe

.\raw32x.dll

.\sm.dll.

C:\admagic.exe

C:\smb.exe

C:\test.txt

%System%\raw32x.dll

%System%\sm.dll

%System%\uz.exe

2.修改註冊表：

在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下添加鍵值"svchost"="C:\admagic.exe"

3.用臨時檔案MsnVC.exe通過韓版MSN Messenger傳送病毒自身。

註：%Windir%為變數，一般為C:\Windows 或 C:\Winnt；

%System%為變數，一般為C:\Windows\System (Windows 95/98/Me),

C:\Winnt\System32 (Windows NT/2000), 或

C:\Windows\System32 (Windows XP)。