Worm/MSN.SendPhoto.ah“性感相冊”變種ah是“性感相冊”蠕蟲家族的最新成員之一，採用VC++語言編寫，並經過添加保護殼處理。“性感相冊”變種ah運行後，自我複製到被感染計算機系統的“%SystemRoot%\system32\”目錄下並重新命名，設定檔案屬性為唯讀、系統隱藏、存檔。修改註冊表，實現蠕蟲開機自動運行。在被感染計算機系統後台建立網路連線，開啟8888連線埠，與駭客指定的遠程伺服器站點進行秘密通信。“性感相冊”變種ah可能會在被感染計算機系統的後台竊取用戶MSN、Yahoo聊天工具的登入帳號和登入密碼等信息資料；也可能是利用用戶登入的MSN、Yahoo聊天工具做跳板，傳播惡意廣告信息或自我傳播。另外，“性感相冊”變種ah會訪問多處註冊表項來獲得病毒所需要的系統配置信息。
基本介紹
- 中文名：Worm/MSN.SendPhoto.ah
- 病毒長度：76800位元組
- 病毒類型：蠕蟲
- 危險級別：★★
