告诉您的位置：首页 > 病毒专栏 > 每日病毒预报 > 正文 |
 |
| 北京信息安全中心毒霸联合发布3.24热门病毒 |
| 2004年03月23日18:06:34 金山毒霸安全资讯网 |
北京信息安全测评中心、金山毒霸
联合发布2004年03月24日热门病毒
据金山毒霸反病毒实验室介绍，今日提醒用户注意以下病毒：
“网络天空”变种P（Worm.Netsky.P）邮件蠕虫病毒。利用邮件大量发送带毒邮件，也可使用P2P软件进行小面积传播。中止大量反病毒软件，降低系统安全性。病毒邮件在没有打上IE最新补丁的机器上预览时可自动执行附件中的病毒。以下是病毒详情：
病毒信息：
病毒名称: Worm.NetSky.P
中文名称: 网络天空变种P
威胁级别: 3A
病毒别名: W32.Netsky.P@mm [Symantec]
W32/Netsky.p@MM [McAfee]
Win32.Netsky.P [Computer Associates]
NetSky.P [F-Secure]
W32/Netsky.P.worm [Panda]
W32/Netsky-P [Sophos]
WORM_NETSKY.P [Trend]
病毒类型: 蠕虫、后门
受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
能处理的毒霸版本: 2004年3月23日
技术特点：
· 破坏方法：
1、通过网络大量发送邮件传播，浪费网络资源，阻塞邮件服务器；
2、利用Internet Explorer(以下缩写为IE)的漏洞“不正确的MIME头部可使IE自动执行邮件的
附件”（http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx），让用
户在收到病毒邮件后，只是预览邮件也会感染上该病毒
解决方案:
· 金山毒霸已经于3月23日对该病毒进行了应急处理，请升级最新版可完全查该病毒；
· 请一定留意收到的邮件，如果有附件，请不要打开附件，更不要执行附件中的可执行程序，注
意病毒程序伪装的图标，不要轻信图标为“电子表格、文本文件、文件夹”的附件。如果有必
要打开附件，请使用反病毒软件检测以后再打开。；
·
该病毒不易手工清除，会造成清楚不干净的现象，请升级毒霸到2004年3月19日的病毒库可处理
该病毒。如没有安装金山毒霸，可以登录http://online.kingsoft.net使用金山毒霸的在线查
毒或是金山毒霸下载版来防止该病毒的入侵；或可以选择登录到
http://www.duba.net/download/3/107.shtml下载“网络天空”专杀工具，以防止该病毒的肆
虐。金山公司的为广大用户提供反病毒咨询，求助热线为：010-82326868。 |
|
| 【责任编辑：May】 |
|
[an error occurred while processing this directive]
|
