网络天空变种N

王朝百科·作者佚名  2010-01-27
窄屏简体版  字體: |||超大  

“网络天空变种N(Worm.NetSky.n)”病毒:警惕程度★★★★,蠕虫病毒,通过邮件传播,依赖系统:WIN9X/NT/2000/XP。

病毒一旦被执行,将在本地创建一个名为“[SkyNet.cz]SystemsMutex”的互斥量,保证只运行病毒的一个副本。然后复制自己为Windows目录下的Winlogon.exe文件。修改注册表实现自启动,并会试图清除一些其他病毒在注册表里留下的键值。

在硬盘上二十一种格式的文件里搜索Email地址,用自带的SMTP引擎向这些地址大量发送带毒邮件。病毒邮件有类似“ Re: Your website”、“Re: Your product”、“Re: Your letter、“Re: Details”、“Re: Your software”的标题。病毒邮件的附件为PIF格式,发现可疑邮件请小心处理。该病毒的传播能力极强,大量发送的带毒邮件会严重消耗网络资源,对企业的邮件服务器造成很大压力。

反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航