病毒名稱
Worm.MSNLoveme.d病毒別名:
處理時間:
威脅級別:★★
中文名稱:性感雞(MSN肉雞)變種D
病毒類型:蠕蟲
影響系統:Win9x / WinNT
病毒行為
1.在%System32%目錄下創建檔案nvsc32.exe(Win32.Hack.Rbot.iv)2.在以下註冊表項中:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunServices
添加
"NvCplScan" = "nvsc32.exe"
3.釋放一張性感女郎圖並用IE打開該圖片
4.向其它MSN好友傳送帶毒連結來誘惑用戶點擊運行病毒檔案,如: