Worm.Netsky.f

王朝c#·作者佚名  2008-08-14
窄屏简体版  字體: |||超大  

病毒名称(中文):

网络天空变种f

病毒别名:

Win32.Netsky.F[ComputerAssociates],NetSky.F[F-

威胁级别:

★★★☆☆

病毒类型:

蠕虫病毒

病毒长度:

18

影响系统:

Win9xWin2000WinXP

病毒行为:

“网络天空”系例

编写工具:

汇编,PE-Pack压缩

传染条件:

利用邮件高速传播

发作条件:

系统修改:

A、自我复制到%System%svchost.exe

B、创建以下文件:

%system%winsys.exeopen

该文件是一个加过密的ZIP文件包,密码随机生成,内容是病毒代码;

C、添加以下键值

"ZoneLabsClientEx"="%windir%svchost.exe-antivirusservice"

HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrentVersionRun

以便病毒可随机自启动;

删除以下键值:

Explorer

KasperskyAV

system.

d3dupdate.exe

au.exe

OLE

WindowsServiceHost

gouday.exe

rate.exe

sysmon.exe

D、删除以下注册表键值:

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerPINF

HKEY_LOCAL_MACHINESystemCurrentControlSetServicesWksPatch

E、查找后缀名为以下后缀的文件,并从中提取电子邮件地址:

.dhtm

.cgi

.shtm

.msg

.oft

.sht

.dbx

.tbb

.adb

.doc

.wab

.asp

.uin

.rtf

.vbs

.html

.htm

.pl

.php

.txt

.eml

F、病毒使用自己发信引擎发信,其邮件特征为:

主题:(可能是以下字符串中的任意):

Re:Yourwebsite

Re:Yourproduct

Re:Yourletter

Re:Yourarchive

Re:Yourtext

Re:Yourbill

Re:Yourdetails

Re:Mydetails

Re:Wordfile

Re:Excelfile

Re:Details

Re:Approved

Re:Yoursoftware

Re:Yourmusic

Re:Here

Re:Re:Re:Yourdocument

Re:Hello

Re:Hi

Re:Re:Message

Re:Yourpicture

Re:Hereisthedocument

Re:Yourdocument

Re:Thanks!

Re:Re:Thanks!

Re:Re:Document

Re:Document

内容:(可能是以下字符串中的任意组合):

Yourfileisattached.

Pleasereadtheattachedfile.

Pleasehavealookattheattachedfile.

Seetheattachedfilefordetails.

Hereisthefile.

Yourdocumentisattached.

附件名:<可能是以下字符串中的任意>.zip:

your_website.pif

your_product.pif

your_letter.pif

your_archive.pif

your_text.pif

your_bill.pif

your_details.pif

document_word.pif

document_excel.pif

my_details.pif

all_document.pif

application.pif

mp3music.pif

yours.pif

document_4351.pif

your_file.pif

message_details.pif

your_picture.pif

document_full.pif

message_part2.pif

document.pif

your_document.pif

病毒会避免发送病毒邮件到含有以下字符串的邮件地址

iruslis

antivir

sophos

freeav

andasoftwa

skynet

messagelabs

abuse

fbi

orton

f-pro

aspersky

cafee

orman

itdefender

f-secur

avp

spam

ymantec

antivi

icrosoft

G、假如系统时间是在2004年3月2日上午6点至9点,则系统扬声器将会循环地发出声音,每次循环的时间随机。

发作现象:

非凡说明:

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
 
© 2005- 王朝網路 版權所有 導航