个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置：首页 > 病毒专栏 > 反病毒气象 > 正文
金山反病毒气象(2004年03月29日至04月04日)
2004年03月26日11:25:34　金山毒霸安全资讯网　
金山反病毒气象(2004年03月29日至2004年04月04日)

　　金山反病毒应急中心本周进行升级包的更新，请用户尽快到金山毒霸站duba.net下载升级包，以下是几个重要病毒的简介：

本周重点关注病毒：

　　恶性蠕虫：“网络天空”变种P（Worm.Netsky.P） 邮件蠕虫病毒 ★★★★

　　利用邮件大量发送带毒邮件，也可使用P2P软件进行小面积传播。中止大量反病毒软
件，降低系统安全性。病毒邮件在没有打上IE最新补丁的机器上预览时可自动执行附件中的病毒。以下是病毒详情：

病毒名称：Worm.NetSky.P　　中文名称：网络天空变种P
威胁级别：3A　　　　　　　　病毒类型： 蠕虫，后门
受影响系统： Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
病毒别名：:W32.Netsky.P@mm [Symantec]　　 W32/Netsky.p@MM [McAfee]
　　　　　　NetSky.P [F-Secure]　　　　　　Win32.Netsky.P [Computer Associates]
　　　　　　W32/Netsky.P.worm [Panda]　　　W32/Netsky-P [Sophos]
　　　　　　WORM_NETSKY.P [Trend]
能处理的毒霸版本: 2004.3.23.

　　· 破坏方法：

　　　 1、通过网络大量发送邮件传播，浪费网络资源，阻塞邮件服务器；

　　　 2、利用IE漏洞“不正确的MIME头部可使IE自动执行邮件的附件”
　　　 　（http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx）
　　　 　让用户在收到病毒邮件后，只是预览邮件也会感染上该病毒

　　· 技术特点：（点击查看详情）

　　· 病毒邮件特征：（点击查看详情）

· 解决方案：

A、金山毒霸已经于3月23日对该病毒进行了应急处理，升级病毒库到3月23日可完全处理该病毒；

B、请一定留意收到的邮件，如果有附件，请不要打开附件，更不要执行附件中的可执行程序，注
　 意病毒程序伪装的图标，不要轻信图标为“电子表格、文本文件、文件夹”的附件。如果有必
　 要打开附件，请使用反病毒软件检测以后再打开；

C、强烈推荐广大网络用户请将IE即快升级到6.0的版，并从以下网址打上最新的补丁，防止病毒悄
　 无声息的感染。该补地址如下：
　 http://www.microsoft.com/technet/security/bulletin/ms04-004.mspx

D、该病毒不易手工清除，会造成清除不干净的现象，请升级毒霸到2004年3月23日的病毒库可处理
　 该病毒。如没有安装金山毒霸，可以登录http://online.kingsoft.net使用金山毒霸的在线查
　 毒或是金山毒霸下载版来防止该病毒的入侵；或可以选择登录到
　 http://kpub.kingsoft.net/shtml/duba/download/3/107.shtml下载“网络天空”专杀工
　 具金山公司的为广大用户提供反病毒咨询，求助热线为：010-82326868 ；

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　　木马："传奇SOS"，盗号木马（Win32.Troj.Mir2SoS）★★

　　病毒采用捆绑的方式感染可执行PE文件，隐蔽性更高，增加查杀难度。病毒会盗取传奇游戏的帐号和密码发送到作者指定的邮箱或QQ。以下是该病毒的详情：

病毒名称： Win32.Troj.Mir2SoS　　中文名称： 传奇SOS
威胁级别：3A　　　　　　　 　病毒类型：盗号木马
受影响系统：Win9x/WinNT/Win2000/WinXP

　　· 技术特点：

　　　 A、 自我复制到系统安装目录：
　　　 　　%WinDir%\SOS.exe
　　　 　　%WinDir%\SOS.sys
　　　 　　文件设为隐含属性，该文件是木马用于捆绑可执行文件时的临时文件

　　　 B、 在木马运行的位置生成同名复本，后缀改为.sys，如：木马第一次运行的位置是
　　　 　　C:\Mplayer.exe，那么再运行后会生成病毒复本C:\Mplayer.sys，且设为隐藏属性。该文
　　　 　　件是木马用于捆绑可执行文件时的临时文件

　　　 C、 添加以下键值
　　　 　　"SOS" = "%WinDir%\SOS.exe" 到
　　　 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices
　　　 　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
　　　 　　以便病毒可随机自启动

　　· 发作现象：

　　　 A、木马盗取传奇游戏的帐号和密码发送给安装者指定的邮箱，或是指定的QQ号码；

　　　 B、木马搜索硬盘中的可执行PE文件，将木马捆绑在文件的头部，更好的隐藏自己，获得更多
　　　　　的运行机会。
  

　解决方案：

　　· 请升级毒霸病毒库到2004年3月19日可完全处理该病毒；

　　· 在收取邮件和在线聊天时不要轻易打开陌生人传来的文件，如果有必要打开，请使用最新病毒
　　　 库的反病毒软件检测后再打开；

　　· 手工解决方案：
　　　 该病毒会感染可执行PE文件，因此不易手工清除，请升级毒霸到2004年3月19日的病毒库可处理
　　　 该病如没有安装金山毒霸，可以登录http://online.kingsoft.net使用金山毒霸在线杀毒或是
　　　 金山毒霸下载版来防止该病毒的入侵。

专家提醒：

　　1、请及时升级您的毒霸到最新。因为病毒随时在产生，金山毒霸的病毒库也会随时升级中，请多关注金山毒霸安全咨询网（www.duba.net）上的最新病毒公告，或者订阅金山毒霸的“病毒短信”，为您提供最新最快的病毒信息和毒霸的升级信息；
　　duba.net 现已推出“在线病毒日历”，及时为您播报近期危险病毒，敬请关注；

　　2、打开网络和病毒防火墙，为您的系统打上微软的最新补丁。杀病毒不如防病毒，只要防止住病毒进入的通道，就可彻底免除病毒带来的危害；

　　3、不随意打开陌生人的邮件。当今的病毒不再只是通过计算机来传播，病毒制作者会利用人们好奇的心理来骗取自己激活的机会，如“911”蠕虫病毒，就是利用人们对“911”事件的关注心态，来骗取用户打开邮件，从而使用病毒获得激活进会。大量的木马和黑客程序都会以这种方式来获得运行权；

　　4、掌握一些相关的系统操作知识，这样可以方便、及时的发现新病毒。


如发现可疑文件，请email至:virus@kingsoft.net
数据修复急救，请登陆：http://support.kingsoft.net

    【责任编辑：May】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【大 中 小】【打印】·【顶部】【关闭窗口】
【相关文章】 【去论坛】
· 北京信息安全中心毒霸联合发布3.24热门病毒 2004-03-23
· “网络天空”最新变种Ｐ(NetSky.P)分析报告 2004-03-23
· "网络天空"变种P登陆国内 预览邮件即可感染 2004-03-23
· 北京信息安全中心毒霸联合发布3.21热门病毒 2004-03-21
· 金山反病毒气象(2004年03月22日至03月28日) 2004-03-19
· NetSky出新变种病毒　源码可能已小范围公开 2004-03-15
· “网络天空”最新变种M(Netsky.M) 分析报告 2004-03-12
· "网络天空"新变种M杀入国内 请提高邮件警惕 2004-03-12
· 金山反病毒气象(2004年03月15日至03月21日) 2004-03-12
· 北京信息安全中心毒霸联合发布3.10热门病毒 2004-03-10
 ·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· “NetSky.B”病毒专题 2004-02-23
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·毒霸、网镖新功能体验版 
·毒霸网络版2.0 sp1发布 
·毒霸6新禧礼包惊喜登场
·毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·十面埋伏围剿木马发布会
·6.12北京用户产品座谈会
·金山"网游防火墙"产品
·反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪？
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信　·在线杀毒
·病毒上报　·专杀工具
·产品答疑　·媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号