NetSky.B w natarciu

Nowy robak NetSky.B nazwany także Moodown.B pojawił się dzisiaj w internecie. Wielu internautów zgłosiło przypadki otrzymania zainfekowanej poczty. Prawie wszyscy autorzy oprogramowania antywirusowego udostępnili juz poprawki zwalczajace tego szkodnika.
W32/NetSky.B kopiuje się jako services.exe do katalogu Windows. Tworzy on w registrach następujacy wpis HKLM Software Microsoft Windows CurrentVersion Run service = “C: WINDOWS services.exe – serv”
Przeszukuje dyski od C: do Z: i próbuje się kopiować do katalogu zawierajacego w nazwie “share” lub “sharing”.
Więcej na stronie Symanteca