該病毒為性感雞(MSN肉雞)系列變種D,它通過MSN傳播自身·並釋放一個Win32.Hack.Rbot.iv病毒和一張性感女郎圖並用IE打開該圖片·當用戶機器感染該病毒後，MSN將不能登錄·
基本介紹
- 外文名：Worm.MSNLoveme.d
- 威脅級別：★★
- 中文名稱：性感雞(MSN肉雞)變種D
- 病毒類型：蠕蟲
- 影響系統：Win9x / WinNT
病毒行為
1.在%System32%目錄下創建檔案nvsc32.exe(Win32.Hack.Rbot.iv)
2.在以下註冊表項中:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
添加
"NvCplScan" = "nvsc32.exe"
3.釋放一張性感女郎圖並用IE打開該圖片
4.向其它MSN好友傳送帶毒連結來誘惑用戶點擊運行病毒檔案,如:
