病毒名称：MSN相片(Worm.Mail.Photocheat.a)
病毒类型：蠕虫病毒
病毒危害级别：★★★☆
最新消息：
将瑞星杀毒软件升级至最新19.25.43即可完全清除MSN相片(Worm.Mail.Photocheat.a)蠕虫病毒
或者您也可以点击这里下载江民专杀工具：http://www.mydown.com/soft/utilitie/antivirus/383/424883.shtml
相关专题：疯狂传播 剖析最新病毒 “性感相册”
病毒分析：
这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：
1、病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。
2、病毒会自动创建如下注册表项，实现自启动。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
"syshosts" = {1E3EF678-AFB7-4420-9CCF-3725505ACA10}
3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下：
| 以下是引用片段： Here are my private pictures for you Here are my pictures from my vacation My friend took nice photos of me.you Should see em loL! its only my photos! Nice new photos of me and my friends and stuff and when i was young lol... Nice new photos of me!! :p Check out my sexy boobs :D hey regarde mes tof!! :p ma soeur a voulu que tu regarde ca! hey regarde les tof, c'est moi et mes copains entrain de.... :D j'ai fais pour toi ce photo album tu dois le voire :) tu dois voire ces tof mes photos chaudes :D c'est seulement mes tof :p zijn enige mijn foto's wanna Hey ziet mijn nieuw fotoalbum? indigde enkel nieuw fotoalbum! :) hey keurt mijn nieuw fotoalbum goed.. :p het voor yah, doend beeldverhaal van mijn leven lol.. en Fotos ! :p le mie foto calde :p mis fotos calientes as :p lbum de foto |
4、病毒运行后将访问www.free8.bi的地址，以特定的昵称,登录到特定的IRC频道上，并在IRC聊天频道中散播消息。
MSN相片蠕虫病毒手工清除方法见下页
