清除MSN最新蠕蟲病毒
- 軟件技術
- 關注:2.18W次
病毒名稱:MSN相片(ocheat.a)
病毒類型:蠕蟲病毒
病毒危害級別:★★★☆
病毒分析:
這是一個通過MSN進行傳播的蠕蟲病毒,病毒行爲如下:
1、病毒運行後創建自己的壓縮包命名爲釋放到%WINDIR%目錄下,放出一名爲的動態庫到%SYSTEM%目錄下,將動態庫蛀入系統多個線程中實現其傳播的功能。
2、病毒會自動創建如下注冊表項,實現自啓動。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad
"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}
3、病毒會將生成的通過MSN模擬鍵盤和鼠標操作發送給其他聯繫人,
4、病毒運行後將訪問的地址,以特定的暱稱,登錄到特定的IRC頻道上,並在IRC聊天頻道中散播消息。
注:現在瑞星將該病毒叫:MSN相片,金山叫:MSN機器人,而江民則叫:性感照片。名稱雖不同,但都是一個病毒。
- 文章版權屬於文章作者所有,轉載請註明 https://ygncw.com/jisuanji/ruanjian/mz0lll.html