MSN蠕虫新变种img807.zip

几个小时前，有网友向我们报告了一个新的MSN蠕虫变种。这个变种会向MSN好友发送名为"img807.zip"的文件，在zip文件里含有一个名为"img807.jpg-www.photoalbums.com"的文件，大小为86,528字节，Kaspersky检测为Backdoor.Win32.IRCBot.zi，我们提醒广大MSN用户注意。

蠕虫会向MSN上的好友发送含有以下话语的内容：

Did you take this picture?
is that you on the left?
How drunk was I in this picture?
Is that your mom in this picture?
lol, your mom just sent me this picture?

蠕虫运行后，会释放以下文件：

%windows%/vpcrtf.exe

同时添加注册表：

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run
"Microsoft Visual Application"="vpcrtf.exe"

我们已于今晚11点32分发布了关于此变种的相关分析报告：CISRT2007135
 

       本文转自
http://www.cisrt.org/blog/read.php?370  

 

補充：我是用卡巴斯基查掉的。。當然上面的方法也可行。