射手”蠕虫病毒技术档案及其解决方案？“MSN

在上一篇文章中，小编为您详细介绍了关于《微软教育采购“梦断”申城？上海教委紧急应对》相关知识。 本篇中小编将再为您讲解标题射手”蠕虫病毒技术档案及其解决方案？“MSN。

> 　　病毒名称: Worm.Simbag

　　病毒长度: ①⑥③ · ④⑧⓪bytes

　　发现日期: ②⓪⓪③年⑨月②⑦日

　　中文名称: MSN射手

　　病毒类型: 蠕虫

　　受影响系统:Windows ②⓪⓪⓪ · Windows ⑨⑤ · Windows ⑨⑧ · Windows Me, Windows NT, Windows Server ②⓪⓪③ · Windows XP

　　威胁级别: 低

　　传染条件: 通过韩文版的MSN Messenger聊天软件进行传播

　　系统修改: 添加注册表的启动项，用于随机自启动

　　　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

　　　　"svchost"="C:\ADMAGIC.EXE"

　　 病毒激活后会释放以下文件

　　　　.\uz.exe

　　　　.\ext.zip

　　　　.\admagic.exe

　　　　.\atl.dll

　　　　.\msnVC.exe

　　　　.\raw③②x.dll

　　　　.\sm.dllworm

　　　　C:\admagic.exe

　　　　C:\smb.exe

　　　　C:\test.txt

　　　　%System%\raw③②x.dll

　　　　%System%\sm.dll

　　　　%System%\uz.exe

　　发作现象:自动向MSN Messenger中的联系人发送病毒复本。病毒复本被病毒复制到系统的临时文件夹中，名字为：MsnVC.exe。病毒将使用该文件利用韩文版的MSN Messenger发送给MSN Messenger中的联系人。当联系人接收并运行该文件，将激活该病毒。

　　解决方案:

　　　　① · 该蠕虫病毒只针对韩文版的MSN Messenger，但不排除会针对所有版本的MSN Messenger的新变种的出现，所以请广大网络用户不要随接收通过MSN Messenger传来的可执行文件，特别是名为MsnVC.exe的文件；

　　　　② · 请注意即时更新您的金山毒霸，预防最新的病毒

　　　　③ · 请更多关注金山毒霸安全资询网(duba.net )，了解最新的病毒情况。

文章来源：金山毒霸安全资讯网

编后语：关于《射手”蠕虫病毒技术档案及其解决方案？“MSN》关于知识就介绍到这里，希望本站内容能让您有所收获，如有疑问可跟帖留言，值班小编第一时间回复。 下一篇内容是有关《XP娱乐中心软件？微软9月底将升级Windows》，感兴趣的同学可以点击进去看看。