MSN性感雞

病毒名稱(chēng): Worm.MSNLoveme.b

中文名稱(chēng): MSN性感雞

病毒別名：MSN愛(ài)你

威脅級(jí)別: ★★★★

病毒類(lèi)型: 蠕蟲(chóng)

“MSN性感雞”病毒通過(guò)MSN通訊工具進(jìn)行傳播。用戶(hù)運(yùn)行后在會(huì)釋放一個(gè)Rbot后門(mén)程序，從而控制感染機(jī)器。該病毒還會(huì)禁止用戶(hù)使用資源管理器、CMD.EXE命令行程序，及鼠標(biāo)右鍵。并且會(huì)將感染機(jī)器的音量調(diào)到零，使用戶(hù)無(wú)法聽(tīng)到聲音。

中毒癥狀：

1. 系統(tǒng)出現(xiàn)死機(jī)、重啟動(dòng)的現(xiàn)象。病毒釋放的Win32.Hack.Rbot病毒會(huì)利用漏洞、局域網(wǎng)共享等方式向外瘋狂傳播，大量消耗系統(tǒng)資源就可能導(dǎo)致上述情況。

2. 禁用系統(tǒng)功能。病毒會(huì)將感染機(jī)器的音量調(diào)到零，使用戶(hù)不能聽(tīng)到聲音。

3. 在系統(tǒng)盤(pán)根目錄下釋放一張小雞圖片，并用IE打開(kāi)該圖片。

4. 在系統(tǒng)盤(pán)根目錄下釋放以下病毒復(fù)本文件：

LOL.scr、Webcam.pif、bedroom-thongs.pif、naked_drunk.pif、 LMAO.pif、ROFL.pif、 underware.pif、Hot.pif、 new_webcam.pif

“MSN性感雞”病毒專(zhuān)殺工具：

適用平臺(tái)：Win9x/ME，Win2000，WinXP，Win2003

更新版本：2005.3.9.35（查殺MSN性感雞最新變種G）

工具大小：112,128 字節(jié)

下載專(zhuān)殺

手動(dòng)清除辦法：

步驟1：結(jié)束名為msnus.exe和winhost.exe的進(jìn)程。

步驟2：在系統(tǒng)中刪除%system%msnus.exe等文件。

%system%msnus.exe
%system%winhost.exe
C:LOL.scr
C:Webcam.pif
C:bedroom-thongs.pif
C:naked_drunk.pif
C:LMAO.pif
C:ROFL.pif
C:underware.pif
C:Hot.pif
C:new_webcam.pif
C:Sexy.jpg

步聚3：清除病毒添加的系統(tǒng)注冊(cè)表鍵值。

刪除主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下的鍵值：
win32 "winhost.exe"
刪除主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 下的鍵值 ：
win32 "winhost.exe"

步聚4：調(diào)節(jié)音量，開(kāi)啟聲音。