vpcrtf.exe_感染型病毒deploy.exe_deploy.exe是病毒吗

几个小时前，有网友向我们报告了一个新的MSN蠕虫变种。这个变种会向MSN好友发送名为"img807.zip"的文件，在zip文件里含有一个名为"img807.jpg-"的文件，大小为86,528字节，Kaspersky检测为Backdoor.Win32.IRCBot.zi，我们提醒广大MSN用户注意。

蠕虫会向MSN上的好友发送含有以下话语的内容：Did you take this picture?

is that you on the left?

How drunk was I in this picture?

Is that your mom in this picture?

lol, your mom just sent me this picture?

蠕虫运行后，会释放以下文件：%windows%\vpcrtf.exe

同时添加注册表：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

"Microsoft Visual Application"="vpcrtf.exe"

我们已于今晚11点32分发布了关于此变种的相关分析报告：CISRT2007135

?370

補充：我是用卡巴斯基查掉的。。vpcrtf.exe當然上面的方法也可行。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-42538-1.html