基本介紹
- 中文名：MSN幽靈
- 外文名：I-Worm/MSN.DropBot
- 病毒長度：159744位元組
- 病毒類型：網路蠕蟲
簡單說明,具體介紹,
簡單說明
危害等級：★★★
影響平台：Win 9x/2000/XP/NT/Me
具體介紹
“羅伯特”病毒家族及其近親Backdoor/Agobot家族可以使用戶系統可被黑客完全控制，成為“殭屍電腦”。並能夠通過多種系統漏洞和弱口令傳播，感染能力極強。2004年江民公司截獲該類病毒近3000個變種。此次最新變種增加通過MSN傳播的功能，感染性更勝以前。
I-Worm/MSN.DropBot“MSN幽靈”運行後，自動向用戶所有MSN好友傳送帶毒檔案。阻止cmd.exe和taskmgr.exe運行，禁止滑鼠右鍵，手工清除該病毒的難度很大。釋放“羅伯特”病毒最新變種程式oms.exe。oms.exe運行後，會將自身複製到%SystemDir%\lexplore.exe（119296位元組），並在註冊表啟動項
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
中添加："lexplore" = "lexplore.exe"
以實現病毒程式的開機自啟。和以前變種類似，病毒程式lexplore.exe會通過微軟的WebDav漏洞、衝擊波漏洞、震盪波漏洞和管理員賬號弱口令等途徑傳播。並利用IRC偵聽黑客命令，使被感染計算機完全被黑客控制，成為“殭屍電腦”。
