Worm.MSN.Bropia.a

2008-02-23 09:20:18来源：互联网阅读 ()

病毒名称: Worm.MSN.Bropia.a 类别：蠕虫病毒病毒资料：行为类型:

WINDOWS下的木马程序

概要:

采用VB编写的蠕虫病毒，病毒长度159744字节，通过MSN传播。
详细资料:

锁定系统目录下的taskmgr.exe和cmd.exe文件，防止它们启动。
在被感染机器上搜索下列文件：

adaware.exe
VB6.EXE
leXPlore.exe
Win32.exe
如果没有搜到，释放文件C:\osm.exe并执行。这个文件是一个IRC后门病毒。

osm.exe运行后将自己复制到系统目录下并启动新副本，然后删除原副本。

新启动的osm副本在

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\RunServices

HKEY_CURRENT_USER\Software\Microsoft\OLE

下添加如下键值：

"lexplore" = "lexplore.exe"
这样每次启动病毒副本都能运行。

将自己复制到
C:\ 和％System％目录下，文件名可能为：
Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif

启动MSN，并试图利用MSN传播自己。
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2005-1-20

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有