MSN幽灵变种d

病毒名称：I-Worm/DropBot.d

中 文 名：“MSN”幽灵变种d

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9x/2000/XP/NT/Me/2003

I-Worm/DropBot.d“MSN”幽灵变种d是“MSN”幽灵的又一变种。（不久前的“性感鸡”蠕虫也是“MSN”幽灵的一个变种）。“MSN”幽灵变种d仍是通过MSN传播，运行后释放一个罗伯特后门，导致用户计算机被黑客完全控制。该变种还可利用微软漏洞，通过网络共享、IRC通道进行传播。该蠕虫运行后，蠕虫程序以winis.exe、nvsc32.exe为名自我复制到系统目录下。向MSN好友发送链接，好友点击后会自动下载并运行蠕虫。在被感染计算机上显示一张色情图片，并以handcuffs.pif等为名自我复制到用户计算机根目录下。修改注册表，实现蠕虫程序的开机自启。连接预先设置的IRC服务器，开启并监听TCP6667端口。扫描局域网中的其他计算机，并利用自带的密码字典破解共享密码，成功登录后将蠕虫程序自我复制到用户计算机中。 [返回首页]