"性感烤鸡"变种B（Worm.MSN.Chicken.b）病毒档案

知识库编号： RSV0512281

内容分类： 蠕虫病毒

关键词： Worm.MSN.Chicken.b;性感烤鸡

适用操作系统：Windows 操作系统

适用操作系统补丁版本：全部补丁适用

"性感烤鸡"变种B（Worm.MSN.Chicken.b）病毒档案

病 毒 名: Worm.MSN.Chicken.b

中文名称: 性感烤鸡B

行为类型: WINDOWS下的木马程序

概　要: 通过MSN传播的蠕虫病毒

详细资料

病毒采用VB编写，"PESpin"压缩。

病毒运行后有以下行为：

一、将自己复制到%SYSDIR%目录下，文件名为"MSNMSR.EXE"。

二、释放文件"sexy.jpg"（一张性感美女图片）到C盘根目录下，并使用IE打开该文件。

三、将自己复制到C盘根目录下，文件名有以下可能：

"Webcam.pif"

"bedroom-things.pif"

"naked_drunk.pif"

"my_pussy.pif"

"ROFL.pif"

"underware.pif"

"Hot.pif"

"new_webcam.pif"

并通过MSN将该文件发送出去。

四、释放文件名为"CZ.EXE"的文件到C盘根目录下，该文件是一个IRC后门程序，病毒通过释放并运行该文件以达到其控制本地计算机的目的。

五、病毒会隐藏任务栏，给用户操作带来不便。

六、病毒使用“Winmm.dll”函数，把声音控制器的音量调整为最小。

解决方案

1、瑞星杀毒软件17.13.01之后的版本可以彻底查杀该病毒。

2、使用MSN蠕虫病毒专用查杀工具来查杀，下载地址：http://it.rising.com.cn/service/technology/RS_AntiMsnVirus.htm