该病毒利用自带的SMTP邮件引擎发送，邮件发送人随机产生，标题可能为：hello、stolen、warning、unknown、fake，附件后缀为：.scr、.com、.pif、.rtf、.doc、.htm、.exe等，附件即是病毒体。瑞星反病毒工程师提醒，如果发现类似可疑邮件，请一定小心处理。
病毒会显示虚假的消息框“The file could not be opened!”，复制自己为系统目录下的services.exe文件，修改注册表实现自启动。病毒会搜索注册表，如果发现“SCO炸弹”病毒留下的键值，则会删除。另外病毒会从注册表中删除俄罗斯杀毒软件AVP的键值，企图阻止该杀毒软件的自启动，加大用户的安全风险。
在硬盘上搜索以eml、txt、htm等等结尾的十几种文件，从中提取电子邮件地址，用病毒体自带的SMTP引擎向这些地址大量发送带毒邮件。带毒邮件的大量传播会严重消耗网络资源，甚至会影响企业的邮件服务器。
瑞星公司将于2月19日当天进行紧急升级，升级后的软件版本号为16.14.11，此版本的瑞星杀毒软件可以彻底查杀“网络天空”病毒。请广大用户尤其是企业用户尽快升级软件并彻底查杀该病毒。用户还可以随时拨打瑞星反病毒急救电话：010-82678800来寻求反病毒专家的帮助！
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/
关于领测软件测试网 | 领测软件测试网合作伙伴 | 广告服务 | 投稿指南 | 联系我们 | 网站地图 | 友情链接
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073
版权所有(C) 2003－2010 TestAge（领测软件测试网）|领测国际科技（北京）有限公司|软件测试工程师培训网 All Rights Reserved
北京市海淀区中关村南大街9号北京理工科技大厦1402室 京ICP备10010545号-5
技术支持和业务联系：info@testage.com.cn 电话：010-51297073