病毒簡介
病毒別名:處理時間:2005-08-24
威脅級別:★
中文名稱:
病毒類型:黑客程式
影響系統:Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
該病毒是一種利用IRC控制後門的病毒,可以未經授權進入受感染的機器,它也具有類似蠕蟲的功能,可以通過弱口令進入共享,並利用很多不同的軟體漏洞進行傳播,同時還可以接受遠程控制者的命令,對指定地址進行拒絕服務攻擊1。拷貝自己到
%system32%\vcbkloeyt\svshost.exe
2。創建批處理檔案%temp%\temp.bat來刪除自己
3。增加啟動項
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost.exe"
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost.exe"
4。通過查找當前視窗來結束任務管理器和註冊表進程。
5。用msn的圖示來偽裝自己,欺騙用戶運行,中毒用戶的msn會給其好友傳送一個病毒連線,出現以下字樣
Automessage : download the new MSN update here!
Hej, you already updated your MSN?
Get the new MSN Messenger here :
looooooool....check this out !!!
lmao, this is freaking me out!!