档案编号：CISRT2007112

　　病毒名称：Backdoor.Win32.IRCBot.acu [exe]（Kaspersky）, IM-Worm.Win32.Agent.g [dll]（Kaspersky）

　　病毒别名：Worm.MSN.Win32.PhotoCheat.c [exe]（瑞星）, Worm.MSN.Win32.PhotoCheat.a [dll]（瑞星）

　　 Win32.Hack.IRCBot.360448 [exe]（毒霸）, Win32.Troj.MsnBotT.c.26000 [dll]（毒霸）

　　病毒大小：117,760 字节

　　加壳方式：PE_Patch NTKrnl

　　样本MD5：0f8f445907a1c471b4afe6e495210b04

　　样本SHA1：ac79812e5d083030741f445c8d6bc48bee3057c1

　　发现时间：2007.7

　　更新时间：2007.7

　　关联病毒：

　　传播方式：通过MSN传播

　　技术分析

　　==========

　　变种：

　　【CISRT2007039】通过MSN传播的IRCBot photo album.zip rdshost.dll 解决方案

　　【CISRT2007040】通过MSN传播的IRCBot photo album.zip rdfhost.dll 解决方案

　　【CISRT2007044】通过MSN传播的IRCBot photo album.zip rdihost.dll 解决方案

　　【CISRT2007068】通过MSN传播的IRCBot photos.zip syshosts.dll 解决方案

　　【CISRT2007079】通过MSN传播的IRCBot myalbum2007.zip sysprinters.dll 解决方案

　　【CISRT2007101】通过MSN传播的IRCBot notiffy.dll printers.exe 解决方案

　　【CISRT2007102】通过MSN传播的IRCBot firewallav.dll printers.exe 解决方案

　　【CISRT2007103】通过MSN传播的IRCBot images.zip rafba.dll 解决方案

　　【CISRT2007104】通过MSN传播的IRCBot images.zip winlog32.exe 解决方案

　　【CISRT2007105】通过MSN传播的IRCBot msn.exe libcintles3.dll 解决方案

　　【CISRT2007106】通过MSN传播的IRCBot msn.exe notice.dll 解决方案