多姿
多姿是以一种计算机病毒,该病毒会伪装成微软的补丁来诱骗用户点击,当病毒运行后会将自身拷贝到系统目录下为:MSCSGS.EXE、MSCEXEC.EXE、MSCSGS32.EXE,并修改注册表进行自启动,用户可以据此来判断电脑是否中毒。病毒还会通过邮件系统向外发送大量的带毒邮件来阻塞网络,并且终止几十家反病毒软件的运行。
- 中文名 多姿
- 传递类型 邮件传递
- 文件类型 MSCEXEC.EXE
- 类别 计算机病毒
病毒介绍
该病毒会伪装成微软的补丁来诱骗用户点击,当病毒运行后会将自身拷贝到系统目录下为:MSCSGS.EXE、MSCEXEC.EXE、MSCSGS32.EXE,并修改注册表进行自启动,用户可以据此来判断电脑是否中毒。病毒还会通过邮件系统向外发送大量的带毒邮件来阻塞网络,并且终止几十家反病毒软件的运行。以下是病毒邮件的详细信息:
病毒邮件使用的虚假邮件发送地址为:
winpatch@microsoft.com
services@microsoft.com
msnsupport@microsoft.com
helpdesk@microsoft.com
security@microsoft.com
windowsupdate@microsoft.com等
病毒邮件的标题为:
Windows Update
MSN Messenger Update
MSN Messenger vulnerability等
邮件内容为:
Attention All Microsoft Users: A patch has been issued to correct a
vulnerability in MSN Messenger which can be performed by a malicious
user in order to gain unauthorized access to compromised computers.
Windows users who have MSN Messenger 4.x and higher versions are
affected by this vulnerability and must download and install the
patch labeled
附件为:Msn_inst.exe
专家建议
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。