該病毒是"性感雞"(Worm.MSNLoveme.b)的一個(gè)變種,同樣是通過(guò)MSN通訊工具進(jìn)行傳播。用戶感染該病毒后,它會(huì)在用戶系統(tǒng)中釋放一個(gè)Rbot后門(mén)程序，從而控制被感染機(jī)器。并且會(huì)將感染機(jī)器的音量調(diào)到0，使用戶無(wú)法聽(tīng)到聲音。

1.該病毒自動(dòng)向在線的Msn好友發(fā)送病毒文件,文件名可能為以下之一:

LOL.cmd
Webcam.pif
bedroom-things.pif
naked_drunk.pif
my_pussy.pif
ROFL.pif
underware.pif
Hot.pif
new_webcam.pif

2.當(dāng)用戶感染該病毒時(shí),該病毒會(huì)在系統(tǒng)目錄下釋放文件:

msnmsr.exe(病毒自身)
updates.exe(該文件為Win32.Hack.Rbot病毒)

3.在系統(tǒng)盤(pán)根目錄下釋放一張性感女郎圖片,并自動(dòng)調(diào)用IE打開(kāi)該圖片
sexy.jpg

4.可能在系統(tǒng)盤(pán)根目錄下釋放以下文件:
cz.exe
LOL.cmd
Webcam.pif
bedroom-things.pif
naked_drunk.pif
ROFL.pif
underware.pif
Hot.pif
new_webcam.pif
5..修改系統(tǒng)注冊(cè)表項(xiàng),使病毒隨計(jì)算機(jī)啟動(dòng)而自動(dòng)運(yùn)行
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
xpupdate"updates.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
xpupdate"updates.exe"
6.將感染機(jī)器的音量調(diào)到零