I-Worm.Netsky.aa
2008-02-23 09:21:23来源:互联网 阅读 ()
Netsky病毒变种。采用VC编写,用ASPack加壳。
首次运行后将自身拷贝到Windows目录(98/XP为系统盘的windows目录,2k/NT为Winnt目录)。
添加如下注册表项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
Jammer2nd : %WINDIR%\Jammer2nd.exe
这样,每次开机病毒都能启动。
(%WINDIR%为对应的windows 目录)
创建互斥量"(S)(k)(y)(N)(e)(t)"保证只有一个病毒进程在运行。
接下来生成3种线程:
线程一:从硬盘上搜索
.msg,.doc,.dbx,.oft,.wab,.adb,.tbb,.sht文件,搜索文件中的email地址,向这些地址发送邮件。附件是一个rar压缩文件,里面的文件病毒本身。文件使用文本文件名,后接一长串空格,在接一个".exe",使用户以为是一个文本文件,从而放松警惕。
线程二:监听本地665端口,实现后门功能。
线程三:对某些网址发起攻击。
对第二种线程只创建一个,一、三线程创建多个。这样也增加了系统负担。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-12-3
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
上一篇:I-Worm.Salga.a
下一篇:Worm.Myst
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash