该蠕虫程序遍历所有窗体，发现来自用户使用Skype工具时，则注册一些新的窗口消息，并模拟用户360百科操作，将病毒在儿触式菜使用SKYPE工具的用户间传播。
- 中文名 Net-Worm.Win32.Skype.a
- 类型 病毒
- 传播途径 移动存储，网络传播
- 捕获时间 2007年9月10日
病毒名称
Net-Worm.Win32.Skype.a
病毒症状
该蠕虫程序运来自行后，在系.统目录下生成WNDRIVS32.EXE、MSHTMLDAT32.EXE和WINLGCVERS.EXE文件;修改注册表HKEY_LOCAL_MACHINE下的WINLO章GON和RUN项，使得病毒能随系统启动自动运行;修改系统host文件，360百科强行劫持多种杀毒软件网站，阻碍杀毒软件升级更新;遍历用户计算机将燃型抗样令检临度仍妒上的所有逻辑驱动器，如果灯传括终劳出消天五规发现有移动设备(U盘、移动硬盘等)，便在这些移动设备的根目录下生成autorun.inf、game.exe和zjbs.exe文件，使得该蠕虫程序可以通过移动设备传播;如.果发现用户打开注册表，则强行关要离奏例静按节为管够闭注册表窗口;具有反调试的功能，可以强行结束某些调试器进程。
感染对象
字串8
Windows 98/Windows ME /Win抓如操责况药皮著生建dows NT/ Windows 2000/ Windows XP
安全提示
该程序是通过Sk选ype(Tom-Skype)传播的蠕虫，传播性质与M温感防SN蠕虫相仿，受到病毒攻击时Windows将弹出一个窗口，询问是否允许运行一个.scr文件，使用Skype的用户请留意此现象发生，以免中毒。
已安装微点主动防御软件的用户，无论您是否大景根还代么害照建做用已经升级到最新版本，微点主动防御都能够有效防御该蠕虫程序。如果您没有将微点主动防御软件升级到最新版，微点主动防御软件升三愿抓王写量品在发现该病毒后将报.警提示您"发现未知木马"，请直接选择删除处理(如图1);
图1
如果您已经将微点主动防御软件升级到最新版本，微点将报警.提示您发现Net-Worm.Win32.Skype.a"，请直接选择删除(如图2)。
刘见武国即绍字串7
图2
使用其它杀毒软件的用户，请尽快将您的杀毒软件特征库升级到最新版本说种进行.查杀，并开启防火墙拦截网络异常访问，如依然有异常情况请注意及时与专业的安全软件厂商联系获取技术支持。由于该病毒的特殊性，会导致某些杀毒软件无法升级更新，如果您的杀毒软件已经无法正常使用，您也可以尝试安装微点解决。
