别名：IM-Worm.Win32.VB.a

简介：

该病毒使用MSN消息进行传播，消息内容为："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同时在受感染计算机种Rbot的变种。

详介：

当病毒运行时，它检查以下文件：

adaware.exe VB6.EXE lexplore.exe Win32.exe

如果没有找到上述文件，它将下述文件种到计算机中并运行它：

oms.exe

该文件是Rbot的变种，当“oms.exe”运行时，它将自身拷贝为“lexplore.exe”并添加如下注册表键值：

[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run] "lexplore" = "lexplore"

[HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\RunServices] "lexplore" = "lexplore"

这部分操作将使系统在下一次启动时自动运行上述“lexplore.exe”程序，机器人被用作后门，收集系统信息、记录键盘操作并传播垃圾邮件。

该病毒同时也会禁用鼠标右键以及操纵Windows音频音量设置。

关于利用 MSN 的散播

病毒将自身拷贝到计算机的C盘下，使用如下文件名：

Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif

然后，它尝试使用MSN将自发送给所有目前处于激活状态的联系人。

PCedu请广大MSN用户提高警惕，谨防受害。