MSN-Worm/Sinmsn.c
MSN-Worm/Sinmsn.c
MSN-Worm/Sinmsn.c
病毒长度:163,480 bytes
病毒类型:网络蠕虫
危害等级:*
影响平台:Win9X/2000/XP/NT/Me/2003
MSN-Worm/Sinmsn.c通过韩文版本的MSN Messenger进行传播。
传播过程及特征:
1.插入下列文件:
.\\uz.exe
.\\ext.zip
.\\admagic.exe
.\\atl.dll
.\\msnVC.exe
.\\raw32x.dll
.\\sm.dll.
C:\\admagic.exe
C:\\smb.exe
C:\\test.txt
%System%\\raw32x.dll
%System%\\sm.dll
%System%\\uz.exe
2.修改注册表:
在HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run下添加键值"svchost"="C:\\admagic.exe"
3.用临时文件MsnVC.exe通过韩版MSN Messenger发送病毒自身。
注:%Windir%为变量,一般为C:\\Windows 或 C:\\Winnt;
%System%为变量,一般为C:\\Windows\\System (Windows 95/98/Me),
C:\\Winnt\\System32 (Windows NT/2000), 或
C:\\Windows\\System32 (Windows XP)。