病毒類型:蠕蟲病毒
病毒危害級別:★★★☆
病毒分析:
這是一個通過MSN進行傳播的蠕蟲病毒,病毒行為如下:
1、病毒運行後創建自己的壓縮包命名為釋放到%WINDIR%目錄下,放出一名為的動態庫到%SYSTEM%目錄下,將動態庫蛀入系統多個線程中實現其傳播的功能。
2、病毒會自動創建如下注冊表項,實現自啟動。
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionShellServiceObjectDelayLoad
"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}
3、病毒會將生成的通過MSN模擬鍵盤和鼠標操作發送給其他聯繫人,
4、病毒運行後將訪問的地址,以特定的暱稱,登錄到特定的IRC頻道上,並在IRC聊天頻道中散播消息。
注:現在瑞星將該病毒叫:MSN相片,金山叫:MSN機器人,而江民則叫:性感照片。名稱雖不同,但都是一個病毒。