“网络天空”最新变种P(NetSky.P)分析报告

发表于:2007-06-08来源:作者:点击数: 标签:
病毒信息: 病毒名称: Worm.NetSky.P 中文名称: 网络 天空变种P 威胁级别: 3A 病毒别名: W32.Netsky.P@mm [Sym ant ec] W32/Netsky.p@MM [McAfee] Win32.Netsky.P [Computer Associates] NetSky.P [F-Secure] W32/Netsky.P.worm [Panda] W32/Netsky-P [Sopho

病毒信息:

  病毒名称: Worm.NetSky.P
  中文名称: 网络天空变种P
  威胁级别: 3A
  病毒别名: W32.Netsky.P@mm [Symantec]
        W32/Netsky.p@MM [McAfee]
        Win32.Netsky.P [Computer Associates]
        NetSky.P [F-Secure]
        W32/Netsky.P.worm [Panda]
        W32/Netsky-P [Sophos]
        WORM_NETSKY.P [Trend]
  病毒类型: 蠕虫、后门
  受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
  能处理的毒霸版本: 2004年3月23日

  技术特点:

  · 破坏方法:

    1、通过网络大量发送邮件传播,浪费网络资源,阻塞邮件服务器


    2、利用Internet Explorer(以下缩写为IE)的漏洞“不正确的MIME头部可使IE自动执行邮件的
     附件”(http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx),让用
     户在收到病毒邮件后,只是预览邮件也会感染上该病毒










  · 系统修改:(点击查看详情)

原文转自:http://www.ltesting.net