病毒名称：Worm.IM.Win32.Skype.a     危险等级：★★★

　　截获时间：2007-9-11

　　入库版本：19.40.12

　　类型：病毒

　　感染的操作系统：Windows XP, Windows NT, Windows Server 2003, Windows 2000

　　威胁情况：

　　传播级别：高

　　清除难度：困难

　　此程序为worm类型程序

　　1.创建名为syksp2.0.0.4gM-2oo8&-825190的互斥体，防止进程中有多个病毒进程运行。

　　2.修改用户hosts文件，把以下网址重定位。

　　89.72.142.99 symantec.comsecurityresponse.symantec.com

　　168.226.208.159 www.symantec.comsecurityresponse.symantec.com

　　116.249.149.146 pandasoftware.com

　　201.163.176.59 www.pandasoftware.com

　　201.68.47.134 sophos.com

　　78.3.225.30 www.sophos.com

　　209.127.21.131 mcafee.com

　　139.189.165.92 www.mcafee.com

　　217.102.51.14 downloads-us1.kaspersky-labs.com

　　229.47.179.141 www.downloads-us1.kaspersky-labs.com

　　131.152.41.115 updates1.kaspersky-labs.com

　　…

　　3.在system32文件夹下释放wndrivsd32.exe、winlgcverx.exe、sdrivec32.exe、mshtmlsh32.exe 文件，并添加注册表自启动项HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\

　　Currentversion\RunOnce “Service Start2” = mshtmlsh32.exe、HKEY_LOCAL_MACHINE\

　　Software\Microsoft\Windows NT\Currentversion\Winlogon “Windows Sysdat” = explorer.exe mshtmlsh32.exe。

　　4.在explorer.exe中创建远程线程，每隔6秒查找进程中是否存在病毒进程，如果没有则运行病毒程序，实现进程保护。

　　5.病毒会将生成的dsc027.scr通过skype模拟键盘和鼠标操作发送给其他联系人,发送消息如下：

　　your photos looks realy nice

　　where I put ur photo :D

　　I used photoshop and edited it

　　look what crazy photo Tiffany sent to me,looks cool

　　haha lol

　　now u populr

　　really funny

　　…

　　6.遍历磁盘，把自己命名为game.exe和zjbs.exe拷备到可移动的磁盘中，添加autorun.inf得用户双击打开磁盘时同时运行病毒。

　　7.查找并结束以下进程:ACKWIN32、ADAWARE、ADVXDWIN、AGENTSVR.、AGENTW、ALERTSVC、ALEVIR ALOGSERV、AMON9X、AMON、ANTI-TROJAN、ANTIVIRUS、ANTS、APIMONITOR、APLICA32…

　　安全建议：

　　1 安装正版杀毒软件、个人防火墙，并及时升级。

　　2 为系统打好补丁，弥补系统漏洞。

　　3 不浏览不良网站，不随意下载安装可疑插件。

　　4 不接收QQ、MSN、Emial等传来的可疑文件。

　　5 保护好网银、网游、QQ等密码安全。