Virus Messenger - 消息传递 MSNworm 蠕虫

MSNworm.GM 蠕虫试图通过隐藏在各种图像文件后面的即时消息将上传到尽可能多的计算机。

Az MSN蠕虫病毒 该蠕虫与其迄今为止的变种一样，专注于 Windows Live Messenger 即时消息服务并试图传播它。 如果您在受感染的计算机上运行 Windows Live Messenger 应用程序，它将开始根据其地址列表发送消息。 附加一个看起来像照片的文件。 如果它被用户打开，则出于欺骗目的的错误消息会通知他们无法查看图像。 但是，在此期间，蠕虫已经开始下载自己的文件，然后感染您的计算机。

MSNworm.GM 蠕虫将自己的文件复制到 Windows 目录中，然后修改注册表，以便在每次重新启动 Windows 后自动加载。

当 MSNworm.GM 蠕虫启动时，它会执行以下操作：

1. 创建以下文件：
   % 视窗% \ FXSTALLER.EXE
2. 将名为 BURIM.EXE 的文件复制到 %Windows%\temp 目录。
3. 在注册数据库中创建以下值：
   HKEY_LOCAL_MACHINE \ SOFTWARE \微软\的Windows \ CurrentVersion \ Run中
   Windows UDP 控制中心 = fxstaller.exe
4. 它试图通过 Windows Live Messenger 进行传播。
5. 向地址列表中的人发送消息，试图让收件人打开附加的图像文件。
6. 当用户打开消息文件时，会出现一个消息窗口，其中包含以下文本：
   “图片无法显示。”
7. 将恶意文件下载到您的计算机。