病毒名称：MSN相片（Worm.Mail.Photocheat.a）

    病毒类型：蠕虫病毒

    病毒危害级别：★★★☆

    病毒分析：

    这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下：

    1、病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。

    2、病毒会自动创建如下注册表项，实现自启动。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

	"syshosts" = 

    3、病毒会将生成的PHOTOS.ZIP通过MSN模拟键盘和鼠标操作发送给其他联系人,发送消息如下：

Here are my private pictures for you 

  Here are my pictures from my vacation 

  My friend took nice photos of me.you Should see em loL! 

[1] [2] [3] [4] [5] [6] 下一页