Netsky病毒变种。采用VC编写，用ASPack加壳。
首次运行后将自身拷贝到Windows目录(98/XP为系统盘的windows目录，2k/NT为Winnt目录)。
添加如下注册表项:
HKLM\Software\Microsoft\Windows
\CurrentVersion\Run
Jammer2nd : ％WINDIR％\Jammer2nd.exe
这样，每次开机病毒都能启动。
(％WINDIR％为对应的windows 目录)
创建互斥量"(S)(k)(y)(N)(e)(t)"保证只有一个病毒进程在运行。
接下来生成3种线程：
线程一：从硬盘上搜索
.msg，.doc，.dbx，.oft，.wab，.adb，.tbb，.sht文件，搜索文件中的email地址，向这些地址发送邮件。附件是一个rar压缩文件，里面的文件病毒本身。文件使用文本文件名，后接一长串空格，在接一个".exe"，使用户以为是一个文本文件，从而放松警惕。
线程二：监听本地665端口，实现后门功能。
线程三：对某些网址发起攻击。
对第二种线程只创建一个，一、三线程创建多个。这样也增加了系统负担。
病毒的清除法： 使用光华反病毒软件，彻底删除。 病毒演示： 病毒FAQ： Windows下的PE病毒。
发现日期： 2004-12-3
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
