病毒大百科

这是一个通过MSN进行传播的木马程序。它会从指定网址下载完整的木马程序，并将下载的木马压缩后通过MSN来进行传播。

1.病毒运行后，生成以下病毒文件
%systemroot%\system32\rmbsvc.exe
%tmp%*.exe(该文件名随机)

2.修改注册表自启动项

在HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下添加
Windows Terminal Manager" 键,指向"rmbsvc.exe"

3.病毒运行后会检查与MSN相关的窗口信息,如果找到,则向pool.hybridtx.com发送系统当前用户信息,如用户名,系统版本号

4.病毒收到服务器返回信息后会从http://www.n**au.dk/m**ia/msgx.txt上下载msn对话信息到ie临时目录.

5.对话信息下载完成后会便从http://www.stu**egroep***selen.nlcomponents/com_sef/cgi-bin/03.exe下载木马程序.该文件下载后首先会被暂存到%tmp%*.exe,随后被打包进
image*.zip(该包文件名随机),该包内文件即%tmp%*.exe,该木马文件以压缩包的形式通过msn进行传播.

6.木马程序会进行自删除