MSN“性感鸡”(MSN肉鸡) 最新变种D分析报告 || 中国X黑客小组


	您现在的位置：中国X黑客小组 >> 技术文章 >> 安全防御 >> 病毒分析 >> 文章正文	用户登录新用户注册

[组图]MSN“性感鸡”(MSN肉鸡) 最新变种D分析报告

热 ★★★

【字体：小大】

MSN“性感鸡”(MSN肉鸡) 最新变种D分析报告

作者：未知文章来源：CnXHacker.Net 点击数：更新时间：2005-2-20

病毒名称：Worm.MSNLoveme.d
影响系统：Win9x / WinNT
处理时间：
中文名称：性感鸡(MSN肉鸡)变种D
病毒类型：蠕虫
威胁级别： ★★
病毒别名：

病毒行为

该病毒为性感鸡(MSN肉鸡)系列变种D,它通过MSN传播自身.并释放一个Win32.Hack.Rbot.iv病毒和一张性感女郎图并用IE打开该图片.当用户机器感染该病毒后,MSN将不能登录.

1.在%System32%目录下创建文件nvsc32.exe(Win32.Hack.Rbot.iv)

2.在以下注册表项中:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
添加
"NvCplScan" = "nvsc32.exe"

3.释放一张性感女郎图并用IE打开该图片

4.向其它MSN好友发送带毒链接来诱惑用户点击运行病毒文件,如:

文章录入：IceRiver 责任编辑：admin

上一篇文章：浅析各种病毒应对方法

下一篇文章： Win32/IRCBot.worm系列病毒变种及防治

【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

最新热点		最新推荐		相关文章
				Sniffit常见问题及防范策略分 MSN视频暗藏杀机微软补丁忙 MSSQL数据库SA权限入侵的感悟 MSN Space大赛官方网站入侵经 Thomson SpeedTouch 2030 SI “MSN性感相册”病毒变种多达机构数据： QQ市场占有率为M 微软携安全厂商建统一战线 M CISCO IOS NHRP 功能中存在缓 Sniffit常见问题及防范策略深

　网友评论：（只显示最新5条。评论内容只代表网友观点，与本站立场无关！）


关于我们 - 版权声明 - 帮助(？) - 广告服务 - 联系我们 - 友情链接 - 用户注册 -	Powered by ICE RIVER - STUDIO

» CnXHacker.CoM