域名頻道

歡迎您來到域名頻道，開始互聯(lián)網(wǎng)之旅！

"網(wǎng)絡(luò)天空"變種P登陸國內(nèi) 預覽郵件即可感染
2004-3-26
　　【金山毒霸報道】金山毒霸反病毒試驗室應(yīng)急處理中心在3月23日中午接到用戶求助，稱：在點擊某些垃圾郵件后，系統(tǒng)性能下降，速度變慢，反病毒軟件無法正常使用，一些文件夾多出許多可疑程序等情況。金山反病毒工程當即推斷是有新病毒影響，在接用戶上報樣本后，立即進行仔細分析，發(fā)現(xiàn)該病毒就是前兩日已在國外爆發(fā)的“網(wǎng)絡(luò)天空”變種P（Worm.Netsky.p)�！熬W(wǎng)絡(luò)天空”變種P利用Internet Explorer(以下縮寫為IE)的漏洞“不正確的MIME頭部可使IE自動執(zhí)行郵件的附件”( http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx )，讓用戶在收到病毒郵件后，只是預覽郵件也會感染上該病毒。該病毒同以前的版本一樣，利用郵件高速度傳播，大量垃圾郵件阻塞郵件服務(wù)器，還可利用P2P軟件進行傳播。在郵件方面病毒使用更多欺騙信息，如：

　　+++ Attachment: No Virus found

　　+++ Kaspersky AntiVirus - kaspersky.com

　　++++ Attachment: No Virus found

　　++++ Norton AntiVirus - symantec.de

　　以上信息告訴用戶附件是經(jīng)過反病毒軟件檢測過的，可以放心使用，以達到欺騙用戶打開附件的目的。

　　金山毒霸提警告：由于國內(nèi)可能存在大量未打補丁的用戶，因此會造成大面積感染的情況。金山毒霸強烈推薦廣大網(wǎng)絡(luò)用戶請將IE即快升級到6.0的版，并從以下網(wǎng)址打上最新的補丁，防止病毒悄無聲息的感染。該補地址如下：http://www.microsoft.com/technet/security/bulletin/ms04-004.mspx

　　收到有附件的郵件時，請一定使用反病毒軟件檢測以后，才能打開附件。
會員 客服 QQ 電話 充值 工單
Top

24小時客服熱線

021-67899136