胡克西

狐克西

？

x3

呵呵

sdspage

应该是这个，我机子上6k多个都是它！后来sky告诉我，才发现……应该是病毒利用我们的通讯簿给别人发信，不是谁有意干的～～使用诺顿企业版可以杀，别的应该更是可以杀了～
http://www.jiangmin.com/exec/news_sys/news/jiangmin/index/important/2004312165543.htm

病毒类型：网络蠕虫
病毒大小：16896字节
传播方式：网络

2004年3月12日，江民快速反病毒小组率先截获“网络天空”最新变种I-Worm/NetSky.m。该病毒在感染计算机上的硬盘和网络映射驱动器上搜索电子邮件地址，并利用其自带的SMTP引擎通过发送电子邮件传播。带毒电子邮件的主题、内容和附件名称随机变化，所有附件文件都以.pif为扩展名。
具体技术特征如下：
1.拷贝自身到%Windir%
2.在注册表启动项HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\Current Version\\Run下创建：
“9xHtProtect” = “%Windir%\\AVProtect9x.exe”
这样病毒在Windows启动时就得以运行。
3.遍历盘符从C到Z的所有硬盘及映射驱动器，在下列种类的文件中搜索合法电子邮件地址：
.adb .asp .cgi .dbx .dhtm .doc .eml .htm
.html .jsp .msg .oft .php .pl .rtf .sht .shtm
.tbb .txt .uin .vbs .wab .wsh .xml
4.利用其自身的SMTP引擎向搜索到的电子邮件地址发送带毒邮件。信件特征如下：
发信人：<伪造>
主题为下列之一：
Re: <%s> Requested file
Re: <%s> My file
Re: <%s> My document
Re: <%s> My information
Re: <%s> My details
Re: <%s> Information
Re: <%s> Improved
Re: <%s> Requested document
Re: <%s> Document
Re: <%s> Details
Re: <%s> Your document
Re: <%s> Your details
Re: <%s> Approved

信件内容为下列之一：
Details for %s.
Document %s.
I have received your document. The improved document %s is attached.
I have attached your document %s.
Your document %s is attached to this mail.
Authentification for %s required.
Requested file %s.
See the file %s.
Please read the important message msg_%s.
Please confirm the document %s.
%s is attached.
Your file %s is attached.
Please read the document %s.
Your document %s is attached.
Please read the attached file %s.
Please see the attached file %s for details

附件即为病毒程序，以.pif为扩展名，可能为：
improved_%s.pif
message_%s.pif
detailed_%s.pif
your_document_%s.pif
word_doc_%s.pif
doc_%s.pif
articel_%s.pif
picture_%s.pif
file_%s.pif
your_file_%s.pif
details_%s.pif
document_%s.pif
%s.pif

具有欺骗性的是，上面的%s是收信人本身的邮件地址名，即邮件地址’@’前面的字串。

cwav

？为什么我都没有收到呢？

sky

臭猫填的是假地址！！！

狐克西

事情已经查清，胡家庄办公用机中标