文件名称：msmsgs.exe

文件大小：44,625 bytes

AV命名：Trojan.DR.IRCBot.Gen.2

加壳方式：未知

文件MD5：8090A718AE117EE6C8467CB231C7B010

病毒类型IRC蠕虫

行为分析：

1、释放文件：

C:\Windows\System32\msmsgs.exe 44,625 bytes

2、添加启动项：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

Microsoft Oftice = "C:\Windows\System32\msmsgs.exe"

3、开启2345端口连接IRC服务器tap.tro***.net，接收远程控制。

加入#!mxm!频道，用户名为micky74，密码4lamer5sexy7

4、可能会依MSN传播（病毒体内有一些敏感字符串）。

解决方法：

1、下载SREng(到down.45it.com下载)，直接放桌面。

2、删除启动项Microsoft Oftice(如下图) ：

3、重启计算机，删除文件：

C:\Windows\System32\msmsgs.exe 44,625 bytes