I-Worm/MSN.DropBot.c“MSN性感雞”變種c是“MSN性感雞”網(wǎng)絡(luò)蠕蟲家族中的最新成員之一,采用“Microsoft Visual C++ 7.0”編寫!癕SN性感雞”變種c運(yùn)行后,會自我復(fù)制到被感染計算機(jī)系統(tǒng)的“%SystemRoot%\”目錄下,重新命名為“wkssvr.exe”,并將文件屬性設(shè)置為“系統(tǒng)、只讀、隱藏”。在被感染計算機(jī)系統(tǒng)后臺連接駭客指定的IRC服務(wù)器,偵聽駭客指令,執(zhí)行DDos攻擊、下載惡意程序、向MSN聯(lián)系人群發(fā)“MSN性感雞”變種c的ZIP壓縮包等惡意操作。其中,所下載的惡意程序可能為網(wǎng)絡(luò)游戲盜號木馬、后門程序、遠(yuǎn)程監(jiān)控木馬等,會給被感染計算機(jī)用戶造成更多不同程度的威脅和損失!癕SN性感雞”變種c還可利用移動存儲設(shè)備進(jìn)行傳播。在被感染計算機(jī)系統(tǒng)的后臺監(jiān)視移動存儲設(shè)備是否接入,一旦發(fā)現(xiàn)便會向其根目錄下創(chuàng)建自動運(yùn)行配置文件“autorun.inf”和具有“系統(tǒng)、只讀、隱藏”屬性的文件夾“RECYCLER\S-1-6-21-2434476501-1644491937-600003330-1213”(圖標(biāo)偽裝成“回收站”的圖標(biāo)),將自我復(fù)制到其中并重新命名為“autorunme.exe”,以此實(shí)現(xiàn)了利用系統(tǒng)自動播放特性進(jìn)行激活、傳播,同時達(dá)到了自我隱藏的目的,給計算機(jī)用戶的信息安全造成了更加嚴(yán)重的侵害。另外,“MSN性感雞”變種c會通過系統(tǒng)注冊表啟動項來實(shí)現(xiàn)開機(jī)自啟動。