一个利用msn进行传播的蠕虫病毒
病毒行为：
病毒运行后，将自己复制到％system％目录下，名为:moniker.exe
同时也释放一个名为:hktt.dll的动态库（为病毒的主要功能模块）
病毒在注册表：
HKEY_LOCAL_MACHINE\SoftWare\Microsoft\Windows
\CurrentVersion\Run
中加入自己的键值：
“RealONE_nt2003”=％system％\moniker.exe以达到自启动的目的。
病毒启动一个以1秒为周期的“监视器”，当病毒发现MSN窗口时，并加载dll利用Hook函数将dll注入msn进程。
dll模块功能：
dll直接拦截了msn的消息发送流程，在用户发送消息时自动加上。
“我爱 http://www.Google.com”及“www.xxxxxxx.com”该网页包含有利用MS04-013漏洞的木马。当用户存在该漏洞，访问该网站时，将自动下载一个木马并执行。木马将到特定网站下载病毒到本地系统执行。（文件名为：C:\\SYShttp2.sys,C:\\SYShttp1.sys）以达到传播目的。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-9-24
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
