病毒简介:       病毒名称：mdesvc.exe\Backdoor.Win32.IRCBot 　　中文别名：MSN蠕虫 　　文件长度：10752 byte 　　文件MD5：633fc2332287108885ba0633efd81601 　　依赖平台：Win 9X/ME/NT/2K/XP/2K3 病毒分析: 　　1、释放病毒副本： 　　%Systemroot%\system32\mdesvc.exe 10752 字节 　　2、添加注册表，开机启动： 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　注册表值Logical Disk Detection = REG_SZ, "mdesvc.exe " 　　3、连接80.93.214.**，应该是IRC的服务器，接受远程控制。 　　4、感染病毒的计算机可以对IRC的下列命令做出响应： 　　 Code: PART 　　JOIN 　　QUIT :Removing 　　QUIT :Reconnecting 　　PONG 　　SYNC 　　………… 　　5、另外该MSN蠕虫变种可能源Yahoo Messenger（雅虎通）传播。 　　6、会查找MSN上的好友，可能发送病毒包和一些言语。 　　7、病毒体全部释放后，会调用CMD删除自身。 　　解决方法： 　　1、下载：SREng 　　2、打开SREng，删除(如下图)： [img]http://files.jb51.net/upload/20071109202558781.jpg[/img] 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　注册表值Logical Disk Detection = REG_SZ, "mdesvc.exe " 　　3、重启电脑，删除： 　　%Systemroot%\system32\mdesvc.exe 10752 字节 搞定病毒