|
| |
 精品推荐 |
 |
|
| |
|
|
|
|
Worm.NetSky.a
|
日期：2007年4月29日 作者： 查看:[大字体
中字体 小字体]
|
病毒名称:
Worm.NetSky.a
类别： 蠕虫
病毒资料：
破坏方法：
一个用vc编写的蠕虫病毒。
病毒行为：
该病毒运行后将自己复制到％Windows％目录下，文件名为：services.exe
并在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中
加入自己的键值：service
病毒还将删除Worm.MyDoom的后门注册表键值。
病毒从c:到z:进行遍历文件。并尝试从以下扩展名结尾的文件中提取email地址。
.msg，.oft，.sht，.dbx，.tbb，.adb，.doc，.wab，.asp，
.uin，.rtf，.vbs .html，.htm，.pl，.php，.txt，.eml。
病毒邮件传播：
病毒利用从盘上搜来的email地址，向其发送带毒邮件
附件名为：
prod_info_55761.rtf.exe，
prod_info_65642.rtf.scr，
prod_info_33543.rtf.scr
prod_info_56474.txt.exe，
prod_info_33325.txt.exe，
prod_info_77256.txt.scr
prod_info_34157.htm.exe，
prod_info_87968.htm.scr，
prod_info_43859.htm.scr
prod_info_56780.doc.exe，
prod_info_43631.doc.exe，
prod_info_47532.doc.scr
prod_info_54433.doc.exe，
prod_info_42314.pif，
prod_info_54235.scr
prod_info_49146.exe，
prod_info_33967.cmd，
prod_info_42818.pif，
prod_info_54739.scr
prod_info_04650.bat，
prod_info_49541.exe，
prod_info_33462.cmd，
prod_info_42313.pif
prod_info_54234.scr，
prod_info_04155.bat，
病毒还会将自己复制到系统共享目录下：
doom2.doc.pif，sex sex sex sex.doc.exe
上一篇:Worm.Win32.Deborm.ak
下一篇:Worm.NetSky.b
|
| Worm.NetSky.a 相关文章： |
|
|
|
| Worm.NetSky.a 相关软件： |
|
|
|
|
