词条 | Worm.MSNLoveme |
释义 | § 概述 病毒别名:W32.Bropia【诺顿】、WORM_BROPIA.A【趋势】、Worm.MSN.Bropia.a【瑞星】 处理时间:2005-01-20 威胁级别:★★ 中文名称:MSN爱你 病毒类型:蠕虫 影响系统:Win9x / WinNT § 病毒行为: (图1:中毒计算机向外发送的病毒现象) 1、将自身复制系统根目录下,并使用以下文件名之一: Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif 2、查找系统目录中是否存在以下文件 adaware.exe VB6.EXE lexplore.exe Win32.exe 如果不存在,则释放一个后门: oms.exe(Win32.Hack.Rbot,大小为119296) 3、蠕虫会运行这个后门。后门运行后会向注册表中添加如下键值: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run "lexplore" = "lexplore.exe" HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices "lexplore" = "lexplore.exe" HKEY_CURRENT_USER\\Software\\Microsoft\\OLE "lexplore" = "lexplore.exe" 以在启动计算机时,自动运行后门。 4、后门会将自身复制到 %System%\\lexplore.exe 并删除源文件。 5、禁止使用 任务管理器、CMD命令,和鼠标右键。并会将感染机器的音量调到零,使用户无法听到声音。 6、在用户打开MSN聊天对话框时,会自动向对方发送病毒自身。发送的文件名可能为以下之一: Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif 7、由于病毒是没有考虑中文操作系统,所以在中文操作系统中会弹出对话框,但不会自动向外发送。 (图2:中文操作系统,只会弹出发送对话框,但不会自动发送) |
随便看 |
百科全书收录594082条中文百科知识,基本涵盖了大多数领域的百科知识,是一部内容开放、自由的电子版百科全书。