病毒别名：w32.bropia[诺顿]、worm_bropia.a[趋势]、worm.msn.bropia.a[瑞星]

处理时间：2005-01-20

中文名称：msn爱你

病毒类型：未知

威胁级别：

影响系统：

病毒行为:

该病毒通过msn通讯工具进行传播。用户运行后在会释放一个rbot后门程序，

从而控制感染机器。该病毒还会禁止用户使用资源管理器、cmd.exe命令行程序，

及鼠标右键。并且会将感染机器的音量调到零，使用户无法听到声音。

1、将自身复制系统根目录下，并使用以下文件名之一：

drunk_lol.pif

webcam_004.pif

sexy_bedroom.pif

naked_party.pif

love_me.pif

2、查找系统目录中是否存在以下文件

adaware.exe

vb6.exe

lexplore.exe

win32.exe

如果不存在，则释放一个后门：

oms.exe(win32.hack.rbot，大小为119296)

3、蠕虫会运行这个后门。后门运行后会向注册表中添加如下键值：

hkey_local_machine\software\microsoft\windows\currentversion\run

"lexplore" = "lexplore.exe"

hkey_local_machine\software\microsoft\windows\currentversion\runservices

"lexplore" = "lexplore.exe"

hkey_current_user\software\microsoft\ole

"lexplore" = "lexplore.exe"

以在启动计算机时，自动运行后门。

4、后门会将自身复制到

%system%\lexplore.exe

并删除源文件。

5、禁止使用 任务管理器、cmd命令，和鼠标右键。并会将感染机器的音量调到零，

使用户无法听到声音。

6、在用户打开msn聊天对话框时，会自动向对方发送病毒自身。

发送的文件名可能为以下之一：

drunk_lol.pif

webcam_004.pif

sexy_bedroom.pif

naked_party.pif

love_me.pif

7、由于病毒是没有考虑中文操作系统，所以在中文操作系统中会弹出对话框，

但不会自动向外发送