Worm.MSNLoveme.b

該病毒通過MSN通訊工具進行傳播。用戶運行後在會釋放一個Rbot後門程式,從而控制感染機器。並且會將感染機器的音量調到0,使用戶無法聽到聲音。

基本介紹

  • 中文名:MSN愛你變種b
  • 外文名:Worm.MSNLoveme.b
  • 病毒別名:性感雞
  • 處理時間:2005-02-03
  • 威脅級別:★★★★
簡介,病毒行為,

簡介

病毒類型:蠕蟲
影響系統:Win9x / WinNT

病毒行為

1.該病毒自動向線上的Msn好友傳送病毒檔案,檔案名稱可能為以下之一:
LOL.scr
Webcam.pif
bedroom-thongs.pif
naked_drunk.pif
LMAO.pif
ROFL.pif
underware.pif
Hot.pif
new_webcam.pif
2.當用戶感染該病毒時,該病毒會在系統目錄下釋放檔案:
msnus.exe (病毒自身)
winhost.exe (該檔案為Win32.Hack.Rbot病毒)
3.在系統盤根目錄下釋放一張小雞圖片,並用IE打開該圖片
sexy.jpg
4.在系統盤根目錄下釋放以下檔案:
LOL.scr
Webcam.pif
bedroom-thongs.pif
naked_drunk.pif
LMAO.pif
ROFL.pif
underware.pif
Hot.pif
new_webcam.pif
5..修改系統註冊表項,使病毒隨計算機啟動而自動運行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
win32 "winhost.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
win32 "winhost.exe"
6.將感染機器的音量調到零

相關詞條

熱門詞條

聯絡我們