病毒名称:
Worm.NetSky.a
类别： 蠕虫
病毒资料：
破坏方法：
一个用vc编写的蠕虫病毒。
病毒行为：
该病毒运行后将自己复制到％Windows％目录下，文件名为：services.exe
并在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中
加入自己的键值：service
病毒还将删除Worm.MyDoom的后门注册表键值。
病毒从c:到z:进行遍历文件。并尝试从以下扩展名结尾的文件中提取email地址。
.msg，.oft，.sht，.dbx，.tbb，.adb，.doc，.wab，.ASP，
.uin，.rtf，.vbs .Html，.htm，.pl，.PHP，.txt，.eml。
病毒邮件传播：
病毒利用从盘上搜来的email地址，向其发送带毒邮件
附件名为：
prod_info_55761.rtf.exe，
prod_info_65642.rtf.scr，
prod_info_33543.rtf.scr
prod_info_56474.txt.exe，
prod_info_33325.txt.exe，
prod_info_77256.txt.scr
prod_info_34157.htm.exe，
prod_info_87968.htm.scr，
prod_info_43859.htm.scr
prod_info_56780.doc.exe，
prod_info_43631.doc.exe，
prod_info_47532.doc.scr
prod_info_54433.doc.exe，
prod_info_42314.pif，
prod_info_54235.scr
prod_info_49146.exe，
prod_info_33967.cmd，
prod_info_42818.pif，
prod_info_54739.scr
prod_info_04650.bat，
prod_info_49541.exe，
prod_info_33462.cmd，
prod_info_42313.pif
prod_info_54234.scr，
prod_info_04155.bat，
病毒还会将自己复制到系统共享目录下：
doom2.doc.pif，sex sex sex sex.doc.exe
rfc compilation.doc.exe，dictionary.doc.exe，win longhorn.doc.exe，e.book.doc.exe
programming basics.doc.exe，how to hack.doc.exe.max payne 2.crack.exe
e-book.archive.doc.exe，virii.scr，Nero.7.exe，
eminem - lick my pussy.mp3.pif
cool screensaver.scr，serial.txt.exe，
Office_crack.exe，hardcore porn.jpg.exe
angels.pif，porno.scr，matrix.scr，Photoshop 9 crack.exe，strippoker.exe
dolly_buster.jpg.pif，winXP_crack.exe.....
病毒的清除法：
使用光华反病毒软件，彻底删除。
病毒演示：
病毒FAQ：
Windows下的PE病毒。
发现日期：
2004-2-19
