當前位置:陽光暱稱網 >

計算機網絡 >軟件技術 >

清除MSN最新蠕蟲病毒

清除MSN最新蠕蟲病毒

病毒名稱:MSN相片(ocheat.a)

病毒類型:蠕蟲病毒

清除MSN最新蠕蟲病毒

病毒危害級別:★★★☆

病毒分析:

這是一個通過MSN進行傳播的蠕蟲病毒,病毒行爲如下:

1、病毒運行後創建自己的壓縮包命名爲釋放到%WINDIR%目錄下,放出一名爲的動態庫到%SYSTEM%目錄下,將動態庫蛀入系統多個線程中實現其傳播的功能。

2、病毒會自動創建如下注冊表項,實現自啓動。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad

"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}

3、病毒會將生成的通過MSN模擬鍵盤和鼠標操作發送給其他聯繫人,

4、病毒運行後將訪問的地址,以特定的暱稱,登錄到特定的IRC頻道上,並在IRC聊天頻道中散播消息。

注:現在瑞星將該病毒叫:MSN相片,金山叫:MSN機器人,而江民則叫:性感照片。名稱雖不同,但都是一個病毒。

標籤: MSN 蠕蟲 病毒
  • 文章版權屬於文章作者所有,轉載請註明 https://ygncw.com/jisuanji/ruanjian/mz0lll.html