NetSky.B w natarciu

Nowy robak NetSky.B nazwany także Moodown.B pojawił się dzisiaj w internecie. Wielu internautów zgłosiło przypadki otrzymania zainfekowanej poczty. Prawie wszyscy autorzy oprogramowania antywirusowego udostępnili juz poprawki zwalczajace tego szkodnika.
W32/NetSky.B kopiuje się jako services.exe do katalogu Windows. Tworzy on w registrach następujacy wpis HKLM Software Microsoft Windows CurrentVersion Run service = „C: WINDOWS services.exe – serv”
Przeszukuje dyski od C: do Z: i próbuje się kopiować do katalogu zawierajacego w nazwie „share” lub „sharing”.
Więcej na stronie Symanteca