病毒簡介
病毒別名：處理時間：2005-08-24
威脅級別：★
中文名稱：
病毒類型：黑客程式
影響系統：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行為
該病毒是一種利用IRC控制後門的病毒，可以未經授權進入受感染的機器，它也具有類似蠕蟲的功能，可以通過弱口令進入共享，並利用很多不同的軟體漏洞進行傳播，同時還可以接受遠程控制者的命令，對指定地址進行拒絕服務攻擊1。拷貝自己到
%system32%\vcbkloeyt\svshost.exe
2。創建批處理檔案%temp%\temp.bat來刪除自己
3。增加啟動項
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost.exe"
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost.exe"
4。通過查找當前視窗來結束任務管理器和註冊表進程。
5。用msn的圖示來偽裝自己，欺騙用戶運行，中毒用戶的msn會給其好友傳送一個病毒連線，出現以下字樣
Automessage : download the new MSN update here!
Hej, you already updated your MSN?
Get the new MSN Messenger here :
looooooool....check this out !!!
lmao, this is freaking me out!!
