• 软件测试技术
  • 软件测试博客
  • 软件测试视频
  • 开源软件测试技术
  • 软件测试论坛
  • 软件测试沙龙
  • 软件测试资料下载
  • 软件测试杂志
  • 软件测试人才招聘
    暂时没有公告

字号: 小 中 大 | 推荐给好友 上一篇 | 下一篇

“网络天空”最新变种P(NetSky.P)分析报告

发布: 2007-6-08 22:43 | 作者: seanhe | 来源: 互连网

软件测试论坛讨论

领测软件测试网

病毒信息:

  病毒名称: Worm.NetSky.P
  中文名称: 网络天空变种P
  威胁级别: 3A
  病毒别名: W32.Netsky.P@mm [Symantec]
        W32/Netsky.p@MM [McAfee]
        Win32.Netsky.P [Computer Associates]
        NetSky.P [F-Secure]
        W32/Netsky.P.worm [Panda]
        W32/Netsky-P [Sophos]
        WORM_NETSKY.P [Trend]
  病毒类型: 蠕虫、后门
  受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
  能处理的毒霸版本: 2004年3月23日

  技术特点:

  · 破坏方法:

    1、通过网络大量发送邮件传播,浪费网络资源,阻塞邮件服务器;


    2、利用Internet Explorer(以下缩写为IE)的漏洞“不正确的MIME头部可使IE自动执行邮件的
     附件”(http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx),让用
     户在收到病毒邮件后,只是预览邮件也会感染上该病毒










  · 系统修改:(点击查看详情)

延伸阅读

文章来源于领测软件测试网 https://www.ltesting.net/