MSN-Worm/Sinmsn.c

MSN-Worm/Sinmsn.c

病毒长度：163,480 bytes

病毒类型：网络蠕虫

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

MSN-Worm/Sinmsn.c通过韩文版本的MSN Messenger进行传播。

传播过程及特征：

1.插入下列文件：

.uz.exe

.ext.zip

.admagic.exe

.atl.dll

.msnVC.exe

.

aw32x.dll

.sm.dll.

C:admagic.exe

C:smb.exe

C:est.txt

%System%

aw32x.dll

%System%sm.dll

%System%uz.exe

2.修改注册表：

在HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun下添加键值"svchost"="C:admagic.exe"

3.用临时文件MsnVC.exe通过韩版MSN Messenger发送病毒自身。

注：%Windir%为变量，一般为C:Windows 或 C:Winnt；

%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me),

C:WinntSystem32 (Windows NT/2000), 或

C:WindowsSystem32 (Windows XP)。