病毒名称:
I-Worm.Netsky.aa
类别： 蠕虫病毒
病毒资料：
破坏方法：
Netsky病毒变种。采用VC编写，用ASPack加壳。
首次运行后将自身拷贝到Windows目录(98/XP为系统盘的windows目录，2k/NT为Winnt目录)。
添加如下注册表项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
Jammer2nd : ％WINDIR％\Jammer2nd.exe
这样，每次开机病毒都能启动。
(％WINDIR％为对应的windows 目录)
创建互斥量"(S)(k)(y)(N)(e)(t)"保证只有一个病毒进程在运行。
接下来生成3种线程：
线程一：从硬盘上搜索
.msg，.doc，.dbx，.oft，.wab，.adb，.tbb，.sht文件，搜索文件中的email地址，向这些地址发送邮件。附件是一个rar压缩文件，里面的文件病毒本身。文件使用文本文件名，后接一长串空格，在接一个".exe"，使用户以为是一个文本文件，从而放松警惕。
线程二：监听本地665端口，实现后门功能。
线程三：对某些网址发起攻击。
对第二种线程只创建一个，一、三线程创建多个。这样也增加了系统负担。
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-12-3
|
