Win32.Hack.msnBot

該病毒是一種利用IRC控制後門的病毒，可以未經授權進入受感染的機器，它也具有類似蠕蟲的功能，可以通過弱口令進入共享，並利用很多不同的軟體漏洞進行傳播，同時還可以接受遠程控制者的命令，對指定地址進行拒絕服務攻擊

基本介紹

• 中文名：Win32.Hack.msnBot
• 處理時間：：2005-08-24
• 威脅級別：：★
• 病毒類型：：黑客程式

影響系統

Win 9x/ME,Win 2000/NT,Win XP,Win 2003

運行描述

1。拷貝自己到

%system32%\vcbkloeyt\svshost.exe

2。創建批處理檔案%temp%\temp.bat來刪除自己

3。增加啟動項

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"svshost = %system32%\vcbkloeyt\svshost.exe"

HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run

"svshost = %system32%\vcbkloeyt\svshost.exe"

4。通過查找當前視窗來結束任務管理器和註冊表進程。

5。用msn的圖示來偽裝自己，欺騙用戶運行，中毒用戶的msn會給其好友傳送一個病毒連線

，出現以下字樣

Automessage : download the new MSN update here!

Hej, you already updated your MSN?

Get the new MSN Messenger here :

looooooool....check this out !!!

LMAO, this is freaking me out!!