"性感烤鸡"变种B（Worm.MSN.Chicken.b）分析报告

病 毒 名: Worm.MSN.Chicken.b
中文名称: 性感烤鸡B
行为类型: WINDOWS下的木马程序
概 要:
通过MSN传播的蠕虫病毒

详细资料:
病毒采用VB编写，"PESpin"压缩。
病毒运行后有以下行为：
一、将自己复制到%SYSDIR%目录下，文件名为"MSNMSR.EXE"。
二、释放文件"sexy.jpg"（一张性感美女图片）到C盘根目录下，并使用IE打开该文件。
三、将自己复制到C盘根目录下，文件名有以下可能：
  　"Webcam.pif"
　　"bedroom-things.pif"
　　"naked_drunk.pif"
　　"my_pussy.pif"
　　"ROFL.pif"
　　"underware.pif"
　　"Hot.pif"
　　"new_webcam.pif"
　　并通过MSN将该文件发送出去。
四、释放文件名为"CZ.EXE"的文件到C盘根目录下，该文件是一个IRC后门程序，病毒通过释放并运行该文件以达到其控制本地计算机的目的。
　　五、病毒会隐藏任务栏。给用户操作带来不便。
　　六、病毒使用“Winmm.dll”函数，把声音控制器的音量调整为最小。