病毒大百科

    这是一个MSN蠕虫病毒。病毒运行后将自身备份至系统文件夹，并删除自身，添加注册表启动项以自启动。病毒会破坏系统文件，关闭系统文件保护，还会根据染毒系统语言向MSN联系人发送文字消息，并附带压缩包G038_jpg.zip诱使联系人接收打开。

1.运行后将自身复制至
%windir%\CDSpeed.exe
%windir%\G038_jpg.zip（其中包含病毒文件名为：www.G038_jpg-msn.com）
并生成
%windir%\system32\trash9DA85
%windir%\system32\Microsoft\backup.ftp
%windir%\system32\Microsoft\backup.tftp
完毕删除自身

2.生成和修改注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run CDSpeed.exe "%windir%\CDSpeed.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon SFCScan dword:00000000
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon SFCDisable dword:00000000 dword:ffffff9d
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control WaitToKillServiceTimeout "20000" "7000"

3.破坏FTP程序文件：
%sys32dir%\tftp.exe
%sys32dir%\ftp.exe
%sys32dir%\sfc.dll
原正常程序复制到：
%sys32dir%\trash9DA85
%sys32dir%\microsoft\backup.tftp
%sys32dir%\microsoft\backup.ftp

4.根据染毒系统语言向MSN联系人发送文字消息，并附带压缩包G038_jpg.zip诱使联系人接收
eeeh c mes tof :p
c seulement mes tof de derniers vacances
tu dois voire les tof de notre bande
comment est-ce que je regarde sur cette photo ?
le lol ceci est dre
ma soeur a voulu que tu regarde ca

dessa egentligen trevliga: P
gyckel mte se dig detta fotografera
du fick se detta dess galet :p
estes s realmente agradeis :P
wow voc?viu este?
como voc?gosta de me nesta foto
voc?comeu ver este seu assim engrado
Bu resimler nasil sence bir bakarmisin :)
su komik resimlerime baksana :D
bak :P
Kiz kardesim bunlari sana yollamami sledi ;)
bu resimler space in nasil
Space ime bun resimleri eklesem sence nasil olur
avete ottenuto vedere questo relativo cos?divertente
come lo pensate osservi qui sguardo di lol
a questo controllo di distorsione di velocit?questo fuori
el lol mi hermana quisiera que le enviara este bum de foto
vengo de fi este foto bum
ey i que hace el bum de foto!
Si vea el loL del em
l tipo, me acepta por favor su solamente bum de foto: (!
lol meine Schwester wscht mich Ihnen dieses Fotoalbum schicken
Geck, nehmen bitte sein nur mich Fotoalbum an: (!
he mhten mein neues Fotoalbum sehen?
hoe vind je dit er uit zien ?
hoe vind je dit ?
echt erg kijk dan
zo hee moet je dit zien echt niet normaal
zo moet je me hier op zien lol
lol he hoe vind je me hier op
daut de la reproduction sonore avez-vous vu ceci ?
looooook :p
loooooooooooool :D
lol he looks weird on this photo
omg check this out man this is funny
lol you got to see this :P