I-Worm.Netsky.aa

2008-02-23 09:21:23来源:互联网 阅读 ()

新老客户大回馈,云服务器低至5折

病毒名称: I-Worm.Netsky.aa 类别: 蠕虫病毒 病毒资料: 破坏方法:

Netsky病毒变种。采用VC编写,用ASPack加壳。
首次运行后将自身拷贝到Windows目录(98/XP为系统盘的windows目录,2k/NT为Winnt目录)。

添加如下注册表项:

HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
Jammer2nd : %WINDIR%\Jammer2nd.exe
这样,每次开机病毒都能启动。
(%WINDIR%为对应的windows 目录)
创建互斥量"(S)(k)(y)(N)(e)(t)"保证只有一个病毒进程在运行。
接下来生成3种线程:

线程一:从硬盘上搜索
.msg,.doc,.dbx,.oft,.wab,.adb,.tbb,.sht文件,搜索文件中的email地址,向这些地址发送邮件。附件是一个rar压缩文件,里面的文件病毒本身。文件使用文本文件名,后接一长串空格,在接一个".exe",使用户以为是一个文本文件,从而放松警惕。

线程二:监听本地665端口,实现后门功能。

线程三:对某些网址发起攻击。

对第二种线程只创建一个,一、三线程创建多个。这样也增加了系统负担。
病毒的清除法: 使用光华反病毒软件,彻底删除。 病毒演示: 病毒FAQ: Windows下的PE病毒。
发现日期: 2004-12-3

标签:

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有

上一篇:I-Worm.Salga.a

下一篇:Worm.Myst