最近又有一種新病毒，他是透過msn傳送檔案給msn上的聯絡人
早上我一上線，我同學就開始猛傳一些莫名奇妙的檔案給我
幸好我真是聰明，沒有接收...
(我怎麼會如此的冰雪聰明呢???)......暗自沉醉中......
該病毒的相關訊息請看下面...
(是老共的寫的，請自動轉碼成台灣人的語言)
別名：IM-Worm.Win32.VB.a
簡介：
該病毒使用MSN消息進行傳播，消息內容為："Drunk_lol.pif",
"Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同
時在受感染計算机種Rbot的變種。
詳介：
當病毒運行時，它檢查以下文件：
adaware.exe VB6.EXE lexplore.exe Win32.exe
如果沒有找到上述文件，它將下述文件種到計算机中並運行它：
oms.exe
該文件是Rbot的變種，當“oms.exe”運行時，它將自身拷貝為“lexplore.exe”並
添加如下注冊表鍵值：
[HKLM\Software\Microsoft\Windows\CurrentVersion\Run] "lexplore" =
"lexplore"
[HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices]
"lexplore" = "lexplore"
這部分操作將使系統在下一次啟動時自動運行上述“lexplore.exe”程序，机器人
被用作后門，收集系統信息、記錄鍵盤操作並傳播垃圾郵件。
該病毒同時也會禁用鼠標右鍵以及操縱Windows音頻音量設置。
關于利用 MSN 的散播
病毒將自身拷貝到計算机的C盤下，使用如下文件名：
Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif
然后，它嘗試使用MSN將自發送給所有目前處于激活狀態的聯系人。
PCedu請廣大MSN用戶提高警惕，謹防受害。
http://www.pconline.com.cn/pcedu/soft/virus/da/0501/542145.html
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 220.134.141.44