MSN病毒变种 不要接收img807.zip文件
http://down.ddvip.com 豆豆软件资讯 2007年08月15日 赛迪网 李铁军
内容摘要：该病毒主要会释放一个IRC后门，接受黑客远程指令。病毒会关闭windows 安全中心服务，在虚拟机中拒绝运行，以此逃避被部分反病毒业余爱好者检测分析。
昨天一朋友的MSN中招，发来个新的附件，附件为img807.zip，查看该压缩包，发现一完整文件名为img807.jpg-www.photoalbums.com，千万别双击哦。这是最新的MSN机器人病毒，病毒名为Win32.Troj.MsnBot.ce.86528。珠海引擎组的兄弟说，该病毒有利用MSN传播的代码，但是代码中并没有调用，因此不会象前几次MSN机器人病毒一样，不会引发大面积的传播。但同时，他提醒说，这个病毒有可能出现更新的版本。
该病毒主要会释放一个IRC后门，接受黑客远程指令。病毒会关闭windows 安全中心服务，在虚拟机中拒绝运行，以此逃避被部分反病毒业余爱好者检测分析。
以下是该病毒的详细分析报告：
1.拷贝自己与释放文件
病毒运行后，会把自己拷贝到系统目录下
%Windows%\vpcrtf.exe |
并加入一个zip头保存自己
%Windows%\img807.zip |
2.添加自启动
病毒会添加自启动
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run |
3.连接IRC
病毒会连接IRC，接受黑客指令
IRC地址为vpn.base****.info
接受指令：
ERROR |
4.发送本机信息
病毒会尝试向IRC发送受感染机器的信息，如IP、机器名等。
5.关闭服务
病毒会关闭服务名为Security Center与 winvnc4的服务。
6.反虚拟机
病毒使用了利用了3种方法反虚拟机，当检测到虚拟机时就直接退出。(
[编辑:豆豆软件资讯频道]
与"MSN病毒变种 不要接收img807.zip文件"相关的资讯
- MSN病毒album*.zip疯狂传播 下载专杀(2007-08-09 12:19:30)
豆豆软件资讯今日更新
- 瑞星公司08月15日发布 泽拉丁变种蠕虫病毒(2007-08-15 09:18:47)
- 江民8月15日病毒播报：谨防“天堂杀手”谨防网络游戏装备等信息(2007-08-15 09:16:58)
- MSN病毒变种 不要接收img807.zip文件(2007-08-15 09:15:28)
- “小浩”蠕虫病毒破坏力超“熊猫”技术报告出炉(2007-08-14 18:13:20)
- 新型蠕虫肆虐网络 感染系统并通过MSN传播(2007-08-13 12:24:04)
- 本周重点关注病毒：“AV终结者”(2007-08-13 12:22:17)
- 今日病毒偷“QQ”改“首页(2007-08-13 12:17:22)
- 瑞星8.11病毒播报:代理木马变种KR通过MSN传播(2007-08-11 11:15:14)