病毒名称(中文):
MSN跳虫55808
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
55808
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个通过MSN进行传播的木马程序。它会从指定网址下载完整的木马程序，并将下载的木马压缩后通过MSN来进行传播。
1.病毒运行后，生成以下病毒文件
%systemroot%\system32\rmbsvc.exe
%tmp%*.exe(该文件名随机)
2.修改注册表自启动项
在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加
WindowsTerminalManager"键,指向"rmbsvc.exe"
3.病毒运行后会检查与MSN相关的窗口信息,假如找到,则向pool.hybridtx.com发送系统当前用户信息,如用户名,系统版本号
4.病毒收到服务器返回信息后会从http://www.n**au.dk/m**ia/msgx.txt上下载msn对话信息到ie临时目录.
5.对话信息下载完成后会便从http://www.stu**egroep***selen.nlcomponents/com_sef/cgi-bin/03.exe下载木马程序.该文件下载后首先会被暂存到%tmp%*.exe,随后被打包进
image*.zip(该包文件名随机),该包内文件即%tmp%*.exe,该木马文件以压缩包的形式通过msn进行传播.
6.木马程序会进行自删除
通过聊天工具传播
