Worm.NetSky.a

2008-02-23 09:30:48来源：互联网阅读 ()

病毒名称: Worm.NetSky.a 类别：蠕虫病毒资料：破坏方法：

一个用vc编写的蠕虫病毒。

病毒行为：

该病毒运行后将自己复制到％Windows％目录下，文件名为：services.exe
并在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中
加入自己的键值：service

病毒还将删除Worm.MyDoom的后门注册表键值。

病毒从c:到z:进行遍历文件。并尝试从以下扩展名结尾的文件中提取email地址。
.msg，.oft，.sht，.dbx，.tbb，.adb，.doc，.wab，.ASP，
.uin，.rtf，.vbs .Html，.htm，.pl，.PHP，.txt，.eml。

病毒邮件传播：

病毒利用从盘上搜来的email地址，向其发送带毒邮件
附件名为：
prod_info_55761.rtf.exe，
prod_info_65642.rtf.scr，
prod_info_33543.rtf.scr
prod_info_56474.txt.exe，
prod_info_33325.txt.exe，
prod_info_77256.txt.scr
prod_info_34157.htm.exe，
prod_info_87968.htm.scr，
prod_info_43859.htm.scr
prod_info_56780.doc.exe，
prod_info_43631.doc.exe，
prod_info_47532.doc.scr
prod_info_54433.doc.exe，
prod_info_42314.pif，
prod_info_54235.scr
prod_info_49146.exe，
prod_info_33967.cmd，
prod_info_42818.pif，
prod_info_54739.scr
prod_info_04650.bat，
prod_info_49541.exe，
prod_info_33462.cmd，
prod_info_42313.pif
prod_info_54234.scr，
prod_info_04155.bat，

病毒还会将自己复制到系统共享目录下：

doom2.doc.pif，sex sex sex sex.doc.exe
rfc compilation.doc.exe，dictionary.doc.exe，win longhorn.doc.exe，e.book.doc.exe
programming basics.doc.exe，how to hack.doc.exe.max payne 2.crack.exe
e-book.archive.doc.exe，virii.scr，Nero.7.exe，
eminem - lick my pussy.mp3.pif
cool screensaver.scr，serial.txt.exe，
Office_crack.exe，hardcore porn.jpg.exe
angels.pif，porno.scr，matrix.scr，Photoshop 9 crack.exe，strippoker.exe
dolly_buster.jpg.pif，winXP_crack.exe.....
病毒的清除法：使用光华反病毒软件，彻底删除。病毒演示：病毒FAQ： Windows下的PE病毒。
发现日期： 2004-2-19

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有