| 据瑞星全球反病毒监测网介绍,今日有一个病毒特别值得注意,它是:“网络天空变种C(Worm.NetSky.c)”病毒。“网络天空变种C”是“网络天空”的变种,病毒主要通过带毒电子邮件大量传播,传播力极强,大量发送的带毒电子邮件会严重消耗网络资源,影响人们正常使用网络。
本日热门病毒:
病毒名称:“网络天空变种C(Worm.NetSky.c)”
警惕程度:★★★★
病毒类型: 蠕虫 病毒
传播途径:通过电子邮件传播
受影响系统:WIN9X/NT/2000/XP。
专杀工具 下载
这是一个蠕虫病毒,一旦执行,病毒将首先在本地创建一个名为“[SkyNet.cz]SystemsMutex”的互斥量,保证只运行病毒的一个副本。然后复制自己为windows目录下的Winlogon.exe文件,修改 注册表 启动项实现自启动。
病毒会删除注册表启动项中的一些键值,包括“Taskmon”、“Explorer”、“Windows Services Host”、“KasperskyAV”(小邮差变种T的键值)等等。从二十多种文件中搜索Email地址,利用自带的SMTP引擎向搜到的Email地址发送带毒邮件,这些带毒邮件的大量传播会消耗网络资源,严重时造成网络不畅。
病毒会搜索除C盘之外的所有磁盘,搜索带有“shar”字符的文件夹,复制自己到这个文件夹和文件夹的所有子目录下。病毒还会在Windows目录下创建ZIP格式的文件,文件中带有病毒。
反病毒专家建议:建立良好的安全习惯,不打开可疑邮件和可疑网站;关闭或删除系统中不需要的服务;很多病毒利用漏洞传播,一定要及时给系统打补丁;安装专业的防毒软件进行实时监控,平时上网的时候一定要打开防病毒软件的实时监控功能。 |