硬盘SystemVolumeIn
病毒名称： nBot 病毒别名： 处理时间：2005-08-24
中文名称： 病毒类型：未知 威胁级别：
影响系统：
病毒行为
该病毒是一种利用IRC控制后门的病毒，可以未经授权进入受感染的机器，它也具有类似蠕虫的功能，可以通过弱口令进入共享，并利用很多不同的软件漏洞进行传播，同时还可以接受远程控制者的命令，对指定地址进行拒绝服务攻击
1。 拷贝自己到
%system32%\vcbkloeyt\svshost。exe
2。创建批处理文件%temp%\ t来删除自己
3。增加启动项
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"...全部
病毒名称： nBot 病毒别名： 处理时间：2005-08-24
中文名称： 病毒类型：未知 威胁级别：
影响系统：
病毒行为
该病毒是一种利用IRC控制后门的病毒，可以未经授权进入受感染的机器，它也具有类似蠕虫的功能，可以通过弱口令进入共享，并利用很多不同的软件漏洞进行传播，同时还可以接受远程控制者的命令，对指定地址进行拒绝服务攻击
1。
拷贝自己到
%system32%\vcbkloeyt\svshost。exe
2。创建批处理文件%temp%\ t来删除自己
3。增加启动项
HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost。
exe"
HKCU\SoftWare\Microsoft\Windows\CurrentVersion\Run
"svshost = %system32%\vcbkloeyt\svshost。
exe"
4。通过查找当前窗口来结束任务管理器和注册表进程。
5。用msn的图标来伪装自己，欺骗用户运行，中毒用户的msn会给其好友发送一个病毒连接
，出现以下字样
Automessage : download the new MSN update here!
Hej, you already updated your MSN?
Get the new MSN Messenger here :
looooooool。
。。。check this out !!!
LMAO, this is freaking me out!!
病毒预设陷阱 利用MSN蝴蝶图标欺骗用户点击
2005-08-23 11:48:57 金山毒霸信息安全网
热点：
“狙击波”的余波未过，8月23日，金山反病毒应急中心又截获了一个利用MSN进行传播的蠕虫病毒“MSN陷阱（ nBot）”。
该病毒将自己伪装成一个MSN蝴蝶图标，并向MSN的用户发送一条下载更新MSN的英文信息，引诱用户进入病毒设置的陷阱。
金山反病毒专家介绍，“MSN陷阱（ nBot）”是一个蠕虫病毒，主要通过MSN传播，用户在接到内容为以下的信息时，切勿点击MSN蝴蝶图标，以免掉进病毒设置的MSN陷阱。
Automessage : download the new MSN update here!
Hej, you already updated your MSN?
Get the new MSN Messenger here :
looooooool。
。。。check this out !!!
LMAO, this is freaking me out!!
金山反病毒专家指出，一旦某个用户被“MSN陷阱（ nBot）”袭击，其所在的局域网的所有用户将会受到威胁。
金山反病毒专家分析，该病毒会在用户所在的网络里破译其它系统设置的简易密码，利用用户的MSN，向其好友不断发送“MSN陷阱”，引诱更多的人中毒；该病毒可通过聊天室程序IRC来接受远程控制者的命令，对指定的Web地址进行拒绝服务攻击；另外，该病毒同时具有下载其它木马病毒的功能。
金山反病毒专家提醒用户，随着各种及时通讯工具的壮大，利用MSN、QQ等及时通讯工具进行传播和攻击的病毒越来越多，此类病毒大都以发送带有引诱性链接的形式，给用户设置陷阱，用户一旦点击，便落入其中，被病毒所利用。
金山毒霸已升级病毒库到最新，8月23日的病毒库可查杀此病毒。用户登陆 可免费下载最新版金山毒霸2005安全组合装来防止该病毒的入侵。
金山反病毒专家建议用户：
1。 注意定时升级杀毒软件到最新版本，建立良好的安全习惯，不要随便点击好友发过来的信息，以免受到病毒的恶意攻击。
2。 及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑。金山毒霸2005具有主动漏洞修复功能，建议用户使用。
3。 目前窃取用户即时通讯工具、游戏等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。
。收起
