MSN性感雞

病毒名稱: Worm.MSNLoveme.b

中文名稱: MSN性感雞

病毒別名：MSN愛你

威脅級別: ★★★★

病毒類型: 蠕蟲

“MSN性感雞”病毒通過MSN通訊工具進行傳播。用戶運行后在會釋放一個Rbot后門程序，從而控制感染機器。該病毒還會禁止用戶使用資源管理器、CMD.EXE命令行程序，及鼠標右鍵。并且會將感染機器的音量調到零，使用戶無法聽到聲音。

中毒癥狀：

1. 系統出現死機、重啟動的現象。病毒釋放的Win32.Hack.Rbot病毒會利用漏洞、局域網共享等方式向外瘋狂傳播，大量消耗系統資源就可能導致上述情況。

2. 禁用系統功能。病毒會將感染機器的音量調到零，使用戶不能聽到聲音。

3. 在系統盤根目錄下釋放一張小雞圖片，并用IE打開該圖片。

4. 在系統盤根目錄下釋放以下病毒復本文件：

LOL.scr、Webcam.pif、bedroom-thongs.pif、naked_drunk.pif、 LMAO.pif、ROFL.pif、 underware.pif、Hot.pif、 new_webcam.pif

“MSN性感雞”病毒專殺工具：

適用平臺：Win9x/ME，Win2000，WinXP，Win2003

更新版本：2005.3.9.35（查殺MSN性感雞最新變種G）

工具大小：112,128 字節

下載專殺

手動清除辦法：

步驟1：結束名為msnus.exe和winhost.exe的進程。

步驟2：在系統中刪除%system%msnus.exe等文件。

%system%msnus.exe
%system%winhost.exe
C:LOL.scr
C:Webcam.pif
C:bedroom-thongs.pif
C:naked_drunk.pif
C:LMAO.pif
C:ROFL.pif
C:underware.pif
C:Hot.pif
C:new_webcam.pif
C:Sexy.jpg

步聚3：清除病毒添加的系統注冊表鍵值。

刪除主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 下的鍵值：
win32 "winhost.exe"
刪除主鍵HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices 下的鍵值 ：
win32 "winhost.exe"

步聚4：調節音量，開啟聲音。