網絡天空病毒
病毒利用電子郵件和共享目錄傳播，傳播的速度極快。病毒利用自帶的smtp郵件引擎對外發送郵件，郵件發送人隨機産生，標題可能為：hello、stolen、warning、unknown、fake，附件後綴：.scr、.com、.pif、.rtf、.doc、、.exe等，附件即是病毒體。通過郵件傳播，使用upx壓縮。運行後，在windows％目錄下生成自身拷貝名為winlogon.exe。病毒使用word的圖標，並在共享文件夾中生成自身拷貝。病毒創建註册表項，使得自身能夠在係統啓動時自動運行。病毒郵件的發信人、主題、內容和附件都不固定。
病毒防治，下載殺毒軟件，地址:http://www.lilybbs.net/file/worm.netsky.exe。 |
|
|