| 词条 | Worm.Netsky.f |
| 释义 | § 概要 病毒别名：Win32.Netsky.F 【Computer Associates】, NetSky.F 【F-Secure】, W32/Netsky.f@MM 【McAfee】, WORM_NETSKY.F 【 处理时间：2004-03-09 威胁级别：★★★ 中文名称：网络天空变种f 病毒类型：蠕虫 影响系统：Win9x/Win2000/WinXP 病毒行为: “网络天空”系例 编写工具: 汇编，PE-Pack压缩 传染条件: 利用邮件高速传播 发作条件: 系统修改: A、自我复制到 %System%svchost.exe B、创建以下文件： %system%winsys.exeopen 该文件是一个加过密的ZIP文件包，密码随机生成，内容是病毒代码； C、添加以下键值 "Zone Labs Client Ex"="%windir%svchost.exe -antivirus service" 到 HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun 以便病毒可随机自启动; 删除以下键值: Explorer KasperskyAV system. d3dupdate.exe au.exe OLE Windows Service Host gouday.exe rate.exe sysmon.exe D、删除以下注册表键值: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerPINF HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWksPatch E、查找后缀名为以下后缀的文件，并从中提取电子邮件地址： .dhtm .cgi .shtm .msg .oft .sht .dbx .tbb .adb .doc .wab .asp .uin .rtf .vbs .html .htm .pl .php .txt .eml F、病毒使用自己发信引擎发信，其邮件特征为： 主题: (可能是以下字符串中的任意)： Re: Your website Re: Your product Re: Your letter Re: Your archive Re: Your text Re: Your bill Re: Your details Re: My details Re: Word file Re: Excel file Re: Details Re: Approved Re: Your software Re: Your music Re: Here Re: Re: Re: Your document Re: Hello Re: Hi Re: Re: Message Re: Your picture Re: Here is the document Re: Your document Re: Thanks! Re: Re: Thanks! Re: Re: Document Re: Document 内容:(可能是以下字符串中的任意组合)： Your file is attached. Please read the attached file. Please have a look at the attached file. See the attached file for details. Here is the file. Your document is attached. 附件名: <可能是以下字符串中的任意>.zip: your_website.pif your_product.pif your_letter.pif your_archive.pif your_text.pif your_bill.pif your_details.pif document_word.pif document_excel.pif my_details.pif all_document.pif application.pif mp3music.pif yours.pif document_4351.pif your_file.pif message_details.pif your_picture.pif document_full.pif message_part2.pif document.pif your_document.pif 病毒会避免发送病毒邮件到含有以下字符串的邮件地址 iruslis antivir sophos freeav andasoftwa skynet messagelabs abuse fbi orton f-pro aspersky cafee orman itdefender f-secur avp spam ymantec antivi icrosoft G、如果系统时间是在2004年3月2日上午６点至９点，则系统扬声器将会循环地发出声音，每次循环的时间随机。 § 相关条目 计算机 木马 病毒 网络 软件 系统 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。