病毒名称(中文):
病毒别名:
威胁级别:
★★☆☆☆
病毒类型:
宏病毒
病毒长度:
435200
影响系统:
Win9xWinNTWin2000WinXPWin2003
病毒行为:
这是一个MSN蠕虫病毒。病毒运行后将自身备份至系统文件夹，并删除自身，添加注册表启动项以自启动。病毒会破坏系统文件，关闭系统文件保护，还会根据染毒系统语言向MSN联系人发送文字消息，并附带压缩包G038_jpg.zip诱使联系人接收打开。
1.运行后将自身复制至
%windir%\CDSpeed.exe
%windir%\G038_jpg.zip（其中包含病毒文件名为：www.G038_jpg-msn.com）
并生成
%windir%\system32\trash9DA85
%windir%\system32\Microsoft\backup.ftp
%windir%\system32\Microsoft\backup.tftp
完毕删除自身
2.生成和修改注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunCDSpeed.exe"%windir%\CDSpeed.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WinlogonSFCScandword:00000000
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\WinlogonSFCDisabledword:00000000dword:ffffff9d
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ControlWaitToKillServiceTimeout"20000""7000"
3.破坏FTP程序文件：
%sys32dir%\tftp.exe
%sys32dir%\ftp.exe
%sys32dir%\sfc.dll
原正常程序复制到：
%sys32dir%\trash9DA85
%sys32dir%\microsoft\backup.tftp
%sys32dir%\microsoft\backup.ftp
4.根据染毒系统语言向MSN联系人发送文字消息，并附带压缩包G038_jpg.zip诱使联系人接收
eeehcmestof:p
cseulementmestofdederniersvacances
tudoisvoirelestofdenotrebande
commentest-cequejeregardesurcettephoto?
lelolceciestdre
masoeuravouluqueturegardeca
dessaegentligentrevliga:P
gyckelmtesedigdettafotografera
duficksedettadessgalet:p
estessrealmenteagradeis:P
wowvoc?viueste?
comovoc?gostademenestafoto
voc?comeuveresteseuassimengrado
Buresimlernasilsencebirbakarmisin:)
sukomikresimlerimebaksana:D
bak:P
Kizkardesimbunlarisanayollamamisledi;)
buresimlerspaceinnasil
Spaceimebunresimlerieklesemsencenasilolur
aveteottenutovederequestorelativocos?divertente
comelopensateosserviquisguardodilol
aquestocontrollodidistorsionedivelocit?questofuori
ellolmihermanaquisieraqueleenviaraestebumdefoto
vengodefiestefotobum
eyiquehaceelbumdefoto!
SiveaelloLdelem
ltipo,meaceptaporfavorsusolamentebumdefoto:(!
lolmeineSchwesterwschtmichIhnendiesesFotoalbumschicken
Geck,nehmenbitteseinnurmichFotoalbuman:(!
hemhtenmeinneuesFotoalbumsehen?
hoevindjediteruitzien?
hoevindjedit?
echtergkijkdan
zoheemoetjeditzienechtnietnormaal
zomoetjemehieropzienlol
lolhehoevindjemehierop
dautdelareproductionsonoreavez-vousvuceci?
looooook:p
loooooooooooool:D
lolhelooksweirdonthisphoto
omgcheckthisoutmanthisisfunny
lolyougottoseethis:P
