Worm.NetSky.P（同）是一种经UPX压缩的邮件群发蠕虫病毒，主要利用IE浏览器MIME头漏洞自动执行邮件附件进行传播。该病毒通过FSG工具编写，感染后会在系统目录释放FVProtect.exe等文件，并修改注册表（如添加自启动项、删除特定服务项）以实现持久化运行。其创建的互斥体可确保单一进程运行，同时在磁盘中搜索含指定关键字（如download、shared files）的文件夹，将自身伪装成热门软件、文档或媒体文件（如Adobe Photoshop 10 crack.exe、Harry Potter.doc.exe）进行传播。
病毒通过扫描C-Z盘内多种格式文件（.doc、.eml等）收集邮件地址，利用内置SMTP引擎发送携带恶意附件的邮件。邮件主题伪装为“Re: Delivery Server”“Re: Error”等系统通知，正文提示用户查看附件，附件后缀为.exe、.pif或.zip。为避免安全检测，病毒会跳过包含防病毒厂商域名（如@mcafee、@symantec）及特定关键词（abuse@、noreply@）的邮件地址。
想要了解更多“Worm.NetSky.P”的信息，请点击：Worm.NetSky.P百科
