Worm.MsnBot.h
病毒别名： 处理时间：2007-06-01 威胁级别：★
中文名称： 病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
这是一个MSN的蠕虫病毒，能通过MSN聊天软件传播。
1：拷贝文件
病毒运行后，会把自己拷贝到系统目录下
%system%\syshosts.dll
并把自己压缩后放到以下目录
%windows%\photos.zip
2：添加注册表
病毒会在注册表中添加一个启动项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
3：通过MSN传播
病毒会寻找MSN的窗口，并尝试发送自己，发送前先随机发送以下文字
Here are my pictures from my vacation
My friend took nice photos of me.you Should see em loL!
its only my photos!
Nice new photos of me and my friends and stuff and when i was young lol...
Nice new photos of me!! :p
Check out my sexy boobs :D
hey regarde mes tof!! :p
ma soeur a voulu que tu regarde ca!
hey regarde les tof, c'est moi et mes copains entrain de.... :D
j'ai fais pour toi ce photo album tu dois le voire :)
附件名为
photos album-2007-5-26.scr或photos.zip