病毒大百科

这是一个可以通过U盘传播的木马病毒。病毒运行后会在硬盘每个分区下生成U盘病毒，然后通过修改注册表以更改用户浏览器默认
首页，病毒会加载一个用任务管理器无法查看的隐藏进程msn.exe，每隔一段时间检查硬盘分区的autorun.inf和msn.exe是否存在，不
存在则还原，并在后台尝试连接远程服务器下载病毒文件安装至本地计算机。

1.在硬盘每个分区下生成文件
{盘符}\autorun.inf
{盘符}\msn.exe

2.生成注册表项
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\adtuosa\flag msnexe3 "yes"
HKEY_CURRENT_USER\Software\VB and VBA Program Settings\microsoft\msncom itime "{木马运行时间}"

3.修改注册表项
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main Start Page "about:blank" "http://www.baidu.com/index.php?tn=dsgj_cb"

4.病毒会修改浏览器首页为以下网址
http://www.baidu.com/index.php?tn=dsgj_cb

5.病毒文件使用文件夹图标，用户有可能会把它当成目录造成误点击

6.加载一个用任务管理器无法查看的隐藏进程msn.exe，每隔一段时间检查硬盘分区的autorun.inf和msn.exe是否存在，不存在则还原，所以
清除前必须先用IceSword之类的工具结束掉此隐藏进程才行

7.尝试连接远程服务器下载病毒文件安装至本地计算机
http://n**ad.tu**a.com/**x/x****a.exe

8.尝试连接远程计数网站统计受害的数量