病毒名称:
Worm.MSN.Bropia.a
类别： 蠕虫病毒
病毒资料：
行为类型:
WINDOWS下的木马程序
概要:
采用VB编写的蠕虫病毒，病毒长度159744字节，通过MSN传播。
详细资料:
锁定系统目录下的taskmgr.exe和cmd.exe文件，防止它们启动。
在被感染机器上搜索下列文件：
adaware.exe
VB6.EXE
leXPlore.exe
Win32.exe
如果没有搜到，释放文件C:\osm.exe并执行。这个文件是一个IRC后门病毒。
osm.exe运行后将自己复制到系统目录下并启动新副本，然后删除原副本。
新启动的osm副本在
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft
\Windows\CurrentVersion\RunServices
HKEY_CURRENT_USER\Software\Microsoft\OLE
下添加如下键值：
"lexplore" = "lexplore.exe"
这样每次启动病毒副本都能运行。
将自己复制到
C:\ 和 ％System％目录下，文件名可能为：
Drunk_lol.pif
Webcam_004.pif
sexy_bedroom.pif
naked_party.pif
love_me.pif
启动MSN，并试图利用MSN传播自己。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2005-1-20
