病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
蠕虫病毒
病毒长度:
36864
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过msn传播的蠕虫病毒,该病毒运行后会弹出对话框提示出错,让用户误以为病毒没有运行。会释放病毒文件到指定目录,能够自动查找msn窗口,发送特定消息和病毒文件给msn好友,欺骗好友点击。一旦点击,就会中毒。假如用户没有打开msn,病毒仅仅会把自身添加到自启动项,然后驻留内存,不会造成其他危害。
1,释放文件到以下目录:
c:\choke.exe
2,增加注册表项:
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"Choke"="C:\choke.exe-blahhh"
3,病毒运行后会弹出下列对话框,让用户误以为病毒没有运行。
choke
thisprogramneedsFlash6.5torun!
Runtimeerror
cannotrunprogram!,Quiting
3,能够自动查找msn窗口,发送下列消息:
PresidentbushshooterisgamethatallowsyoutoshootBushbalzz
和病毒文件:
ShootPresidentBUSH.exe