别名：IM-Worm.Win32.VB.a
简介：
该病毒使用MSN消息进行传播，消息内容为："Drunk_lol.pif", "Webcam_004.pif", "sexy_bedroom.pif", "naked_party.pif" 或者 "love_me.pif"，同时在受感染计算机种Rbot的变种。
详介：
当病毒运行时，它检查以下文件：
adaware.exe VB6.EXE lexplore.exe Win32.exe
如果没有找到上述文件，它将下述文件种到计算机中并运行它：
oms.exe
该文件是Rbot的变种，当“oms.exe”运行时，它将自身拷贝为“lexplore.exe”并添加如下注册表键值：
[HKLMSoftwareMicrosoftWindowsCurrentVersionRun] "lexplore" = "lexplore"
[HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices] "lexplore" = "lexplore"
这部分操作将使系统在下一次启动时自动运行上述“lexplore.exe”程序，机器人被用作后门，收集系统信息、记录键盘操作并传播垃圾邮件。
该病毒同时也会禁用鼠标右键以及操纵Windows音频音量设置。
关于利用 MSN 的散播
病毒将自身拷贝到计算机的C盘下，使用如下文件名：
Drunk_lol.pif Webcam_004.pif sexy_bedroom.pif naked_party.pif love_me.pif
然后，它尝试使用MSN将自发送给所有目前处于激活状态的联系人。
PCedu请广大MSN用户提高警惕，谨防受害。