I-Worm/Locksky.r

病毒名称：I-Worm/Locksky.r

中 文 名：“星空锁”变种r

病毒长度：可变

病毒类型：网络蠕虫

危害等级：★★

影响平台：Win 9X/ME/NT/2000/XP/2003

I-Worm/Locksky.r“星空锁”变种r是一个利用群发带毒邮件进行传播的网络蠕虫，降低被感染计算机上的安全设置，在被感染计算机上释放其它病毒。“星空锁”变种r运行后，自我复制到Windows目录下，并在系统目录下释放大量病毒文件。修改注册表，实现开机自启。开启TCP 321端口，侦听黑客指令，记录键击，盗取用户计算机系统信息，并将盗取的信息发送到黑客指定的邮箱里。运行netsh.exe文件，以达到逃避防火墙监视的目的。在被感染的用户计算机上搜索有效邮箱地址，群发带毒邮件。另外，“星空锁”变种r还可以自升级