網名館

清除MSN最新蠕蟲病毒

病毒名稱:MSN相片(ocheat.a)

病毒類型:蠕蟲病毒

清除MSN最新蠕蟲病毒

病毒危害級別:★★★☆

病毒分析:

這是一個通過MSN進行傳播的蠕蟲病毒,病毒行為如下:

1、病毒運行後創建自己的壓縮包命名為釋放到%WINDIR%目錄下,放出一名為的動態庫到%SYSTEM%目錄下,將動態庫蛀入系統多個線程中實現其傳播的功能。

2、病毒會自動創建如下注冊表項,實現自啟動。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad

"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}

3、病毒會將生成的通過MSN模擬鍵盤和鼠標操作發送給其他聯繫人,

4、病毒運行後將訪問的地址,以特定的暱稱,登錄到特定的IRC頻道上,並在IRC聊天頻道中散播消息。

注:現在瑞星將該病毒叫:MSN相片,金山叫:MSN機器人,而江民則叫:性感照片。名稱雖不同,但都是一個病毒。

標籤:MSN 蠕蟲 病毒