文件名称：msn.exe

　　AV命名：Virus.Win32.AutoRun.on(卡巴斯基)

　　病毒类型：U盘病毒

　　行为分析：

　　0、为了防止主进程被结束，隐藏进程。（通过直接获得系统内存实现）

　　1、添加到开始—程序—启动栏下，开机自启。

　　2、查找可用的磁盘，生成Autorun.inf和Msn.exe。

　　3、每隔一段时间，检测开始—程序—启动下的Msn.exe，如不在则重新写回。

　　4、每隔一段时间检查可用的磁盘，尝试生成Autorun.inf和Msn.exe。（可能导致U盘感染）

　　5、修改IE主页，修改为：http://www.baidu.com/index.php?tn=dsgj_cb。

　　6、连接222.185.229.**等，下载其他木马。（未实现）

　　7、开启另一个线程，在后台刷某著名下载站的流量。。

　　解决方法：

　　1,

　　从http;//www.antidu.cn 下载冰刃，

　　把Msn.exe先结束掉

　　2、

　　删除各个盘符根目录下的

　　MSN.EXE

　　autorun.inf

　　3、删除

　　C:Documents and SettingsUser Name「开始」菜单程序启动msn.exe。