MSN-Worm/Sinmsn.b

病毒长度：163,840 bytes

病毒类型：网络蠕虫

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

MSN-Worm/Sinmsn.b是用VC++编写的网络蠕虫，通过MSN Messenger进行传播，发送自身(smb.exe)给在线的MSN Messenger用户。如果没有安装MSN Messenger则不会感染此病毒。

传播过程及特征：

1.执行下列文件后会出现一个DOS窗口：

admagic.exe --- 90.112 bytes 蠕虫病毒体

atl.dll --- 69,632 bytes VC++动态模板库

raw32x.dll --- 121 bytes 数据文件

sm.dll --- 57,344 bytes 病毒使用的一个dll文件

uz.exe --- 50,688 bytes 压缩文件

test.txt --- 0 bytes

2.在病毒体里有大量色情网站的链接。

3.修改注册表：

HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run 下添加"svchost" = C:\\ADMAGIC.EXE

HKEY_CLASSES_ROOT\\CLSID\\{CD03FC97-2C85-4714-A5FF -37821781BE8C}\\InprocServer32 下生成"(Default)" = %SYSDIR%\\SM.DLL

HKEY_CLASSES_ROOT\\TypeLib\\{422FB26A-0DB0-4D4C-A65F-91034971476B}\\1.0\\0\\win32下生成 "(Default)" = %SYSDIR%\\SM.DLL

注：%Windir%为变量，一般为C:\\Windows 或 C:\\Winnt；

%System%为变量，一般为C:\\Windows\\System (Windows 95/98/Me),

C:\\Winnt\\System32 (Windows NT/2000), 或

C:\\Windows\\System32 (Windows XP)。