病毒名稱：Worm/MSN.SendPhoto.a
中 文 名：性感相冊
病毒類型：蠕蟲
危害等級：★★
病毒運行特徵：
病毒運行後，將創建下列檔案：
%WinDir%\photos.zip, 479382位元組
%SystemDir%\syshosts.dll, 22016位元組
在註冊表中添加下列啟動項：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad]
"syshosts" = {71b1b601-4599-40ff-a283-73fc3c7de863}
這樣，在Windows啟動時，病毒就可以自動執行。
其中syshosts.dll 檔案會注入到當前所有進程中。
該病毒運行時，會通過MSN即時聊天工具向MSN上的好友傳送大小為479382 位元組的photos.zip 病毒包，該壓縮檔裡面包含名為photos album-2007-5-26.scr病毒檔案，同時會隨機向好友傳送以下語句：
its only my photos!
Here are my private pictures for you
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
tu dois voire ces tof
mes photos chaudes :D
c'est seulement mes tof :p
zijn enige mijn foto's
wanna Hey ziet mijn nieuw fotoalbum?
indigde enkel nieuw fotoalbum! :)
hey keurt mijn nieuw fotoalbum GOED.. :p
het voor yah, doend beeldverhaal van mijn leven lol..
en Fotos ! :p
le mie foto calde :p
mis fotos calientes
病毒以此來引誘用戶點擊，當用戶接收該ZIP壓縮檔後，如果雙擊運行裡面的檔案，就會成為一個新的病毒傳播源。中毒電腦將會連線遠程的IRC伺服器，接收黑客遠程控制，成為殭屍網路。
建議用戶當遇到以上情況時，不要接收該檔案。已中毒用戶請將KV2007防毒軟體病毒庫升級到最新版本，開啟所有監控功能，並且全盤查殺即可徹底清除該病毒。沒有安裝防毒軟體的用戶，可以下載江民MSN性感相冊專殺工具對電腦進行全盤查殺。
。
據江民反病毒中心監測，“MSN性感相冊”的一款最新變種病毒偽裝成聖誕電子賀卡，向MSN用戶的好友傳送帶毒壓縮檔。MSN好友一旦點擊，電腦就會中毒並成為一個新的病毒傳播源，同時被黑客遠程控制。
反病毒專家稱，“MSN性感相冊”的變種目前已超過30個，更新和傳播速度都很快，破壞力也越來越大。為此，江民與微軟決定聯手開展“即時聊天，安全無憂”活動，以“嵌入式防毒”方式防止病毒通過MSN傳播。
