MSN-Worm/Sinmsn.b

病毒长度：163,840 bytes

病毒类型：网络蠕虫

危害等级：*

影响平台：Win9X/2000/XP/NT/Me/2003

MSN-Worm/Sinmsn.b是用VC++编写的网络蠕虫，通过MSN Messenger进行传播，发送自身(smb.exe)给在线的MSN Messenger用户。如果没有安装MSN Messenger则不会感染此病毒。

传播过程及特征：

1.执行下列文件后会出现一个DOS窗口：

admagic.exe --- 90.112 bytes 蠕虫病毒体

atl.dll --- 69,632 bytes VC++动态模板库

raw32x.dll --- 121 bytes 数据文件

sm.dll --- 57,344 bytes 病毒使用的一个dll文件

uz.exe --- 50,688 bytes 压缩文件

test.txt --- 0 bytes

2.在病毒体里有大量色情网站的链接。

3.修改注册表：

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 下添加"svchost" = C:ADMAGIC.EXE

HKEY_CLASSES_ROOTCLSID{CD03FC97-2C85-4714-A5FF -37821781BE8C}InprocServer32 下生成"(Default)" = %SYSDIR%SM.DLL

HKEY_CLASSES_ROOTTypeLib{422FB26A-0DB0-4D4C-A65F-91034971476B}1.0win32下生成 "(Default)" = %SYSDIR%SM.DLL

注：%Windir%为变量，一般为C:Windows 或 C:Winnt；

%System%为变量，一般为C:WindowsSystem (Windows 95/98/Me),

C:WinntSystem32 (Windows NT/2000), 或

C:WindowsSystem32 (Windows XP)。