I-Worm/NetSky.ab是一種網路蠕蟲病毒，該病毒在感染計算機的硬碟和網路映射驅動器上搜尋電子郵件地址，利用其自帶的SMTP引擎通過傳送電子郵件傳播。帶毒電子郵件的主題、內容和附屬檔案名稱隨機變化。
介紹,感染,防護,
介紹
WormNetSky.ab 電腦病毒I-Worm/NetSky.ab 病毒類型：網路蠕蟲 病毒大小：17920位元組 傳播方式：網路
電腦病毒
電腦病毒感染
具體技術特徵如下： 1.病毒運行後，將自身複製為%WinDir%\csrss.exe 2.在註冊表啟動項HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下創建： "BagleAV"=%WinDir%\csrss.exe 這樣，病毒在Windows啟動時就得以運行。 3.刪除I-Worm/BBeagle.w的註冊表啟動項，病毒源碼中繼續向BBeagle作者挑釁： “HeyBagle,feelourrevenge!” 4.遍歷盤符從C到Z的所有驅動器（光碟驅動器除外），在下列種類的檔案中搜尋合法電子郵件地址： .a.ad.adb.as.asp.c.cf.cfg.cg.cgi.d.db .dbx.dh.dht.dhtm.do.doc.e.em.eml.h.ht .htm.html.j.js.jsp.m.mb.mbx.md.mdx.mh .mht.mm.mmf.ms.msg.n.nc.nch.o.od.ods .of.oft.p.ph.php.pl.pp.r.rt.rtf.s.sh .sht.shtm.st.stm.t.tb.tbb.tx.txt.u.ui .uin.v.vb.vbs.w.wa.wab.ws.wsh.x.xl .xls.xm.xml 5.病毒利用其攜帶的SMTP引擎，傳送帶毒郵件。發信時會自動過濾掉多家反病毒和信息安全機構的信箱地址。 6.帶毒信件特徵如下： 發件人： 主題：下列標題之一 Correction Hurts Privacy Password Wow Criminal Pictures Text Money Stolen Found Numbers Funny Onlylove? Moresamples Picture Letter Question Illegal 附屬檔案是.pif檔案，就是病毒程式，可能的檔案名稱有： corrected_doc.pif hurts.pif document1.pif passwords02.pif image034.pif myabuselist.pif your_picture01.pif your_text01.pif your_letter.pif your_bill.pif my_stolen_document.pif visa_data.pif pin_tel.pif your_text.pif loveletter02.pif all_pictures.pif your_letter_03.pif your_picture.pif abuses.pif 註：%Windir%為變數，一般為C:\Windows或C:\Winnt； %System%為變數，一般為C:\Windows\System(Windows95/98/Me), C:\Winnt\System32(WindowsNT/2000),或 C:\Windows\System32(WindowsXP)。
防護
計算機病毒反病毒專家建議：建立良好的安全習慣，不打開可疑郵件和可疑網站；關閉或刪除系統中不需要的服務；很多病毒利用漏洞傳播，一定要及時給系統打補丁；安裝專業的防毒軟體進行實時監控，平時上網的時候一定要打開防病毒軟體的實時監控功能。
計算機病毒
計算機病毒