Worm.MSN.Chicken.b
"性感烤鸡"变种B(Worm.MSN.Chicken.b)病毒档案
知识库编号: RSV0512281
内容分类: 蠕虫病毒
关键词: Worm.MSN.Chicken.b;性感烤鸡
适用操作系统:Windows 操作系统
适用操作系统补丁版本:全部补丁适用
"性感烤鸡"变种B(Worm.MSN.Chicken.b)病毒档案
病 毒 名: Worm.MSN.Chicken.b
中文名称: 性感烤鸡B
行为类型: WINDOWS下的木马程序
概 要: 通过MSN传播的蠕虫病毒
详细资料
病毒采用VB编写,"PESpin"压缩。
病毒运行后有以下行为:
一、将自己复制到%SYSDIR%目录下,文件名为"MSNMSR.EXE"。
二、释放文件"sexy.jpg"(一张性感美女图片)到C盘根目录下,并使用IE打开该文件。
三、将自己复制到C盘根目录下,文件名有以下可能:
"Webcam.pif"
"bedroom-things.pif"
"naked_drunk.pif"
"my_pussy.pif"
"ROFL.pif"
"underware.pif"
"Hot.pif"
"new_webcam.pif"
并通过MSN将该文件发送出去。
四、释放文件名为"CZ.EXE"的文件到C盘根目录下,该文件是一个IRC后门程序,病毒通过释放并运行该文件以达到其控制本地计算机的目的。
五、病毒会隐藏任务栏,给用户操作带来不便。
六、病毒使用“Winmm.dll”函数,把声音控制器的音量调整为最小。
解决方案
1、瑞星杀毒软件17.13.01之后的版本可以彻底查杀该病毒。
2、使用MSN蠕虫病毒专用查杀工具来查杀,下载地址:http://it.rising.com.cn/service/technology/RS_AntiMsnVirus.htm