基本屬性

• 類型：蠕蟲
• 大小：16,384 字節
• 傳播：網絡（利用 MS04-011 LSASS 漏洞）
• 感染系統：Windows 2000 / Server 2003 / XP

技術特徵

1. 部分 Win2000 運行報錯：The procedure entry point IcmpSendEcho could not be located in the dynamic link library iphlpapi.dll.
2. 復制自身為 %WinDir%\Skynetave.exe
3. 註冊表啟動項 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 創建 "skynetave" = %WinDir%\skynetave.exe
4. 隨機掃描網絡，嘗試 TCP 445 端口感染。
5. 感染後通過 TCP 9995 發送建立 FTP 服務器程式，再通過 TCP 5554 開啟 FTP 服務下載蠕蟲本體在受害機運行。

江民 KV 系列用戶對策

1. 安裝系統補丁 MS04-011。
2. 江民黑客防火牆關閉 TCP 445、9995、5554 端口。
3. 升級 KV2004 至 2004-05-04 病毒庫全盤掃描。
4. 刪除病毒添加的註冊表鍵值。
5. 開啟 KV2004 各項監視開關預防入侵。

江民已第一時間升級病毒庫，請及時更新查殺防護。