「MSN性感雞」病毒透過MSN傳播,用戶執行後釋放 Rbot 後門程式控制機器,並禁用資源管理器、CMD、滑鼠右鍵,將系統音量歸零。
收到好友傳送可執行檔,可能檔名:Drunk_lol.pif、Webcam_004.pif、sexy_bedroom.pif、naked_party.pif、love_me.pif。
LOL.scr、Webcam.pif、bedroom-thongs.pif、naked_drunk.pif、LMAO.pif、ROFL.pif、underware.pif、Hot.pif、new_webcam.pif。msnus.exe、winhost.exe 進程。%system%\msnus.exe、%system%\winhost.exe 及C盤根目錄下所有上述 .pif/.scr/.jpg 檔案。HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 刪除 win32 = winhost.exeHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices 刪除 win32 = winhost.exe
查殺病毒並不困難,關鍵在於細心觀察、熟悉系統機制、善用工具。