江民发布MSN性感相册病毒技术分析报告

日期：2007年7月12日作者：查看:[大字体中字体小字体]

　　6月1日消息，一个名为“MSN性感相册”的蠕虫病毒今天通过MSN疯狂传播。

　　该病毒会自动搜索电脑中MSN的联系人名单，并随机发送带有诱惑性的英文消息如“My friend took nice photos of me. You Should see em loL!、check out my sexy books”等(我的朋友给我拍了些好看的照片，你应该看看……、看看我的性感书)，并试图传送名为“photos.zip”的压缩包。网友在接受该文件并解压后即会中毒。已经中毒的网友可以下载江民专杀工具(下载)。

　　相关专题：疯狂传播剖析最新病毒 “性感相册”

　　以下是江民科技反病毒监测中心发布的病毒分析报告：

　　病毒名称：Worm/MSN.SendPhoto.a

　　中文名：性感相册

　　病毒类型：蠕虫

　　危害等级：★★

　　影响平台：Win 9X/ME/NT/2000/XP/2003

　　病毒运行特征：

　　病毒运行后，将创建下列文件：

　　%WinDir%\photos.zip, 479382字节

　　%SystemDir%\syshosts.dll, 22016字节

　　在
注册表中添加下列启动项：[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]

　　"syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}

　　这样，在Windows启动时，病毒就可以自动执行。

　　其中syshosts.dll 文件会注入到当前所有进程中。

　　该病毒运行时，会通过MSN即时聊天工具向MSN上的好友发送大小为479382 字节的photos.zip 病毒包，该压缩包里面包含名为photos album-2007-5-26.scr病毒文件，同时会随机向好友发送以下语句：

　　its only my photos!

　　Here are my private pictures for you

　　Here are my pictures from my vacation

　　My friend took nice photos of me.you Should see em loL!

　　Nice new photos of me and my friends and stuff and when i was young lol...

　　Nice new photos of me!! :p

　　Check out my sexy boobs :D

　　病毒以此来引诱用户点击，当用户接收该ZIP压缩包后，如果双击运行里面的文件，就会成为一个新的病毒传播源。中毒电脑将会连接远程的IRC服务器，接收黑客远程控制，成为僵尸网络。

　　建议用户当遇到以上情况时，不要接收该文件。已中毒用户请将KV2007杀毒软件病毒库升级到最新版本，开启所有监控功能，并且全盘查杀即可彻底清除该病毒。没有安装杀毒软件的用户，可以下载江民MSN性感相册专杀工具对电脑进行全盘查杀。

[1] [2] 下一页
江民发布MSN性感相册病毒技术分析报告相关文章：
·江民发布MSN性感相册病毒技术分析报告
江民发布MSN性感相册病毒技术分析报告相关软件

上一篇:MSN-Photos木马大规模爆发伺机偷盗

下一篇:三个理由：为什么微软不会取消XP SP3？

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

江民发布MSN性感相册病毒技术分析报告

精品推荐

热点TOP10

特别推荐