Worm.Choke.b

病毒名称(中文):

病毒别名:

威胁级别:

★☆☆☆☆

病毒类型:

蠕虫病毒

病毒长度:

36864

影响系统:

Win9xWinMeWinNTWin2000WinXPWin2003

病毒行为:

这是一个通过msn传播的蠕虫病毒，该病毒运行后会弹出对话框提示出错，让用户误以为病毒没有运行。会释放病毒文件到指定目录，能够自动查找msn窗口，发送特定消息和病毒文件给msn好友，欺骗好友点击。一旦点击，就会中毒。假如用户没有打开msn，病毒仅仅会把自身添加到自启动项，然后驻留内存，不会造成其他危害。

1,释放文件到以下目录:

c:\choke.exe

2,增加注册表项:

HKLM\SoftWare\Microsoft\Windows\CurrentVersion\Run

"Choke"="C:\choke.exe-blahhh"

3，病毒运行后会弹出下列对话框，让用户误以为病毒没有运行。

choke

thisprogramneedsFlash6.5torun!

Runtimeerror

cannotrunprogram!,Quiting

3,能够自动查找msn窗口，发送下列消息：

PresidentbushshooterisgamethatallowsyoutoshootBushbalzz

和病毒文件：

ShootPresidentBUSH.exe