病毒标签：

　　病毒名称：Email-Worm.Win32.NetSky.t

　　中文名称：网络天空变种

　　病毒类型：蠕虫

　　文件 MD5：F1EAC29A09279D51C81585AE47C5255D

　　公开范围：完全公开

　　危害等级：中等

　　文件长度：38,912 字节

　　感染系统：Win98以上系统

　　开发工具：Microsoft Visual C++ 6.0

　　加壳工具：LE-Exe Executable Image *

　　UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo

　　命名对照：毒霸[Worm.NetSky.t.38912]

　　瑞星[Win32.Sality.k]

病毒描述：

　　“网络天空”04年起肆虐互联网络，至今仍存活。该病毒运行后，衍生病毒文件到系统目录下，添加注册表启动项以随机引导病毒体。病毒内建SMTP服务器，伪造大量发信地址，发送大量带有名为“主题名+随机数字.pif”的附件的垃圾邮件到指定地址。当用户点击附件时，即中毒。

行为分析：

　　1、衍生下列副本与文件

　　%Windir% uinmzertinmds.opm

　　%Windir% EasyAV.exe

　　%System32%vcmgcd32.dll

　　%System32%vcmgcd32.dl

　　2、新建注册表键值：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion