网络天空病毒

网络天空病毒

网络天空病毒(Worm.NetSky.b)是一种通过电子邮件和共享目录传播的蠕虫病毒,由瑞星公司于2004年2月19日率先截获。该病毒利用自带SMTP引擎随机生成发件人及邮件主题,附件后缀包括.scr、.com、.pif等,运行后生成Winlogon.exe文件并修改注册表实现自启动,通过搜索硬盘中的邮件地址大量发送带毒邮件,导致网络拥堵及干扰杀毒软件运行。

2004年2月至3月间,病毒连续出现多个变种版本:2月26日变种C(Worm.NetSky.c)狂发毒信堵塞网络;3月2日变种D/E(Worm.NetSky.d/e)爆发。用户未及时升级杀毒软件且混淆原始病毒与变种,导致疫情加重。反病毒专家破解的文本信息表明,变种频繁爆发可能与BBeagle病毒作者之间的病毒战有关。德国警方同年5月确认该病毒与震荡波蠕虫作者Sven Jaschan有关,其被捕后承认编写病毒代码。变种K作为病毒家族最后一个版本于2004年3月9日被截获,作者声明停止更新后仍有变种持续传播。

想要了解更多“网络天空病毒”的信息,请点击:网络天空病毒百科