病毒标签：

　　病毒名称：Net-Worm.Win32.Nanspy.i

　　病毒类型：蠕虫

　　文件 MD5：D1DB0C0FE5FE14881669499007B1CB47

　　公开范围：完全公开

　　危害等级：高

　　文件长度：34368字节

　　感染系统：Win9x以上所有版本

　　开发工具：DELPHY

　　加壳类型：UPX变形

　　命名对照：Mcafee [W32/Nanspy.worm]

　　Symentec[W32.Kassbot]

　　病毒描述：

　　病毒运行初次后，先自我复制到%system%目录下重命名为mmsvc32.exe。接着修改注册表启动项，使自己开机自启动。然后运行mmsvc32.exe。mmsvc32.exe启动以后会与IP：66.179.192.19的80端口进行连接，同时打开本地1030端口等待被连接。还会扫描同局域网与互联网中的机器判断是否有漏洞，有漏洞则感染，利用135端口。

　　清除方案：

　　1、使用安天木马防线2005+可彻底清除此病毒(推荐)。

　　2、手工清除请按照行为分析删除对应文件，恢复相关系统设置。

　　(1) 删除注册表病毒相关键值：

　　HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun

　　删除键名：Microsoft Network Services Controller

　　删除键值：C:WINDOWSSystem32mmsvc32.exe

　　(2) 删除病毒释放的文件： %system%mmsvc32.exe