科技时代新浪首页 > 科技时代 > 软件 > MSN病毒泛滥专题 > 正文

金山毒霸:MSN性感鸡变种分析报告


http://www.sina.com.cn 2005年02月07日 13:55 新浪科技

  该病毒是"性感鸡"(Worm.MSNLoveme.b)的一个变种,同样是通过MSN通讯工具进行传播。用户感染该病毒后,它会在用户系统中释放一个Rbot后门程序,从而控制被感染机器。并且会将感染机器的音量调到0,使用户无法听到声音。

  1.该病毒自动向在线的Msn好友发送病毒文件,文件名可能为以下之一

  LOL.cmd

  Webcam.pif

  bedroom-things.pif

  naked_drunk.pif

  my_pussy.pif

  ROFL.pif

  underware.pif

  Hot.pif

  new_webcam.pif

  2.当用户感染该病毒时,该病毒会在系统目录下释放文件:

  msnmsr.exe (病毒自身)

  updates.exe (该文件为Win32.Hack.Rbot病毒)

  3.在系统盘根目录下释放一张性感女郎图片,并自动调用IE打开该图片

  sexy.jpg

  4.可能在系统盘根目录下释放以下文件:

  cz.exe

  LOL.cmd

  Webcam.pif

  bedroom-things.pif

  naked_drunk.pif

  ROFL.pif

  underware.pif

  Hot.pif

  new_webcam.pif

  5..修改系统注册表项,使病毒随计算机启动而自动运行

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

  xpupdate "updates.exe"

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices

  xpupdate "updates.exe"

  6.将感染机器的音量调到零

  登陆Scan.kingsoft.com在线查性感鸡最新变种

金山毒霸:MSN性感鸡变种分析报告
MSN用户会接到一个发送文件的窗口

金山毒霸:MSN性感鸡变种分析报告
用户点击接收文件后弹出的性感美女图片



评论】【应用软件】【推荐】【 】【打印】【下载点点通】【关闭
 

 
新 闻 查 询
关键词



彩 信 专 题
美女财神
怦然心动柔美情怀
金鸡送福
恭喜发财图铃拿来
请输入歌曲/歌手名:
更多专题   更多彩信
 
 



科技时代意见反馈留言板 电话:010-82628888-5828   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2005 SINA Inc. All Rights Reserved

版权所有 新浪网