當前位置:陽光暱稱網 >

計算機網路 >軟體技術 >

清除MSN最新蠕蟲病毒

清除MSN最新蠕蟲病毒

病毒名稱:MSN相片(ocheat.a)

病毒型別:蠕蟲病毒

清除MSN最新蠕蟲病毒

病毒危害級別:★★★☆

病毒分析:

這是一個通過MSN進行傳播的蠕蟲病毒,病毒行為如下:

1、病毒執行後建立自己的壓縮包命名為釋放到%WINDIR%目錄下,放出一名為的動態庫到%SYSTEM%目錄下,將動態庫蛀入系統多個執行緒中實現其傳播的功能。

2、病毒會自動建立如下注冊表項,實現自啟動。

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad

"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}

3、病毒會將生成的通過MSN模擬鍵盤和滑鼠操作傳送給其他聯絡人,

4、病毒執行後將訪問的地址,以特定的暱稱,登入到特定的IRC頻道上,並在IRC聊天頻道中散播訊息。

注:現在瑞星將該病毒叫:MSN相片,金山叫:MSN機器人,而江民則叫:性感照片。名稱雖不同,但都是一個病毒。

標籤: MSN 蠕蟲 病毒
  • 文章版權屬於文章作者所有,轉載請註明 https://ygncw.com/zh-tw/jisuanji/ruanjian/mz0lll.html