Worm.MSNLoveme

Worm.MSNLoveme病毒通過MSN通訊工具進行傳播。

基本介紹

• 中文名：Worm.MSNLoveme
• 類別：計算機病毒
• 威脅級別：★★
• 病毒類型：蠕蟲

基本信息

病毒別名：W32.Bropia[諾頓]、WORM_BROPIA.A[趨勢]、Worm.MSN.Bropia.a[瑞星]

處理時間：2005-01-20

中文名稱：MSN愛你

影響系統：Win9x / WinNT

病毒行為

用戶運行後在會釋放一個Rbot後門程式，從而控制感染機器。該病毒還會禁止用戶使用資源管理器、CMD.EXE命令行程式，及滑鼠右鍵。並且會將感染機器的音量調到零，使用戶無法聽到聲音。

（圖1：中毒計算機向外傳送的病毒現象）

1、將自身複製系統根目錄下，並使用以下檔案名稱之一：

Drunk_lol.pif

Webcam_004.pif

sexy_bedroom.pif

naked_party.pif

love_me.pif

2、查找系統目錄中是否存在以下檔案

adaware.exe

VB6.EXE

lexplore.exe

Win32.exe

如果不存在，則釋放一個後門：

oms.exe(Win32.Hack.Rbot，大小為119296)

3、蠕蟲會運行這個後門。後門運行後會向註冊表中添加如下鍵值：

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run

"lexplore" = "lexplore.exe"

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

"lexplore" = "lexplore.exe"

HKEY_CURRENT_USER\Software\Microsoft\OLE

"lexplore" = "lexplore.exe"

以在啟動計算機時，自動運行後門。

4、後門會將自身複製到

%System%\lexplore.exe

並刪除源檔案。

5、禁止使用 任務管理器、CMD命令，和滑鼠右鍵。並會將感染機器的音量調到零，使用戶無法聽到聲音。

6、在用戶打開MSN聊天對話框時，會自動向對方傳送病毒自身。傳送的檔案名稱可能為以下之一：

Drunk_lol.pif

Webcam_004.pif

sexy_bedroom.pif

naked_party.pif

love_me.pif

7、由於病毒是沒有考慮中文作業系統，所以在中文作業系統中會彈出對話框，但不會自動向外傳送。

（圖2：中文作業系統，只會彈出傳送對話框，但不會自動傳送）