I-Worm/Netsky.ac
索引时间：[2008-9-3]
I-Worm/Netsky.ac
病毒长度：18,432 bytes 、 36,864 bytes
病毒类型：网络蠕虫
危害等级：**
影响平台：Win9X/2000/XP/NT/Me/2003
I-Worm/Netsky.ac利用自带的SMTP引擎群发邮件进行传播，邮件地址是从感染病毒的计算机上除光盘外的所有驱动器上搜索的，邮件的发件人、正文和附件都是变化的，此病毒经PECompact压缩过。
传播过程及特征：
首先复制自身为：%Windir%\comp.cpl,插入并执行蠕虫模块文件：%Windir%\wserver.exe，一旦此文件被执行，将有如下操作：
1.复制自身为：%Windir%\wserver.exe
2.修改注册表：
添加键值："wserver"="%Windir%\wserver.exe"到启动项：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
删除HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下的值："ssgrate.exe" 、 "drvsys.exe" 和 "Drvddll_exe等。
3.遍历从C到Z的驱动器(除光盘外)，从下列类型文件中搜索有效的邮件地址：
.eml .txt .php .cfg .mbx .mdx .asp .wab .doc .vbs
.rtf .uin .shtm .cgi .dhtm .adb .tbb .dbx .pl
.htm .html .sht .oft .msg .ods .stm .xls .jsp
.wsh .xml .mht .mmf .nch .ppt
4.试图用默认的DNS得到邮件服务器的IP地址，否则便用自带的DNS：
212.44.160.8
195.185.185.195
151.189.13.35
213.191.74.19
193.189.244.205
145.253.2.171
193.141.40.42
193.193.144.12
217.5.97.137
195.20.224.234
194.25.2.130
194.25.2.129
212.185.252.136
212.185.253.70
212.185.252.73
62.155.255.16
194.25.2.134
194.25.2.133
194.25.2.132
194.25.2.131
193.193.158.10
212.7.128.165
212.7.128.162
5.用自带的SMTP引擎发送自身到和搜索到的所有邮件地址,邮件特征：
发件人：下列之一
主题：Escalation
附件：Fix_<任意名>_<任意数字>.cpl --- 大小为36,864 bytes
注：<任意名>是下列之一：
NetSky.AB
Sasser.B
Beagle.AB
Mydoom.F
MSBlast.B
<任意数字>是介于0-32767之间的一个十进制数字
此病毒会避免向国内外安全信息厂商发送带毒邮件。



  1. 光盘知识
  2. 光盘产业---行业动态
  3. 政策法规---光盘制作
  4. 光盘百科---光盘制作
  5. 光盘制作
  6. 光盘刻录
  7. 光盘印刷-丝印-胶印
  8. 光盘加密
  9. 光盘复制
  10. 多媒体制作
  11. CD-R工艺---光盘制作
  12. 认识DVD---光盘制作
  13. 认识VCD---光盘制作
  14. 光盘关键字
  15. 光盘知识
  1. 天津印刷厂
  2. DVD-Dual
  3. 郑州丝网印刷
  4. 调色盘
  5. 何以奇
  6. 一酷到底
  7. 母盘制作
  8. 光盘制作iso
  9. 鲜唱片
  10. 蓝盘
  11. DVD时代即将到来
  12. combo光驱
  13. 展会资讯
  14. 配音公司
  15. Power DVD
  16. 劲舞团家族宣传片
  17. grisoft
  18. 彭羚
  19. WareZ
  20. 联邦快递金考
声明：信息收集于互联网,如果侵犯了您的版权，请立即跟我们联系，我们核实后会立即撤除相关信息。