"網絡天空"變種P登陸國內 預覽郵件即可感染
2004-3-26
【金山毒霸報道】金山毒霸反病毒試驗室應急處理中心在3月23日中午接到用戶求助,稱:在點擊某些垃圾郵件后,系統性能下降,速度變慢,反病毒軟件無法正常使用,一些文件夾多出許多可疑程序等情況。金山反病毒工程當即推斷是有新病毒影響,在接用戶上報樣本后,立即進行仔細分析,發現該病毒就是前兩日已在國外爆發的“網絡天空”變種P(Worm.Netsky.p)!熬W絡天空”變種P利用Internet Explorer(以下縮寫為IE)的漏洞“不正確的MIME頭部可使IE自動執行郵件的附件”( http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx ),讓用戶在收到病毒郵件后,只是預覽郵件也會感染上該病毒。該病毒同以前的版本一樣,利用郵件高速度傳播,大量垃圾郵件阻塞郵件服務器,還可利用P2P軟件進行傳播。在郵件方面病毒使用更多欺騙信息,如:
+++ Attachment: No Virus found
+++ Kaspersky AntiVirus - kaspersky.com
++++ Attachment: No Virus found
++++ Norton AntiVirus - symantec.de
以上信息告訴用戶附件是經過反病毒軟件檢測過的,可以放心使用,以達到欺騙用戶打開附件的目的。
金山毒霸提警告:由于國內可能存在大量未打補丁的用戶,因此會造成大面積感染的情況。金山毒霸強烈推薦廣大網絡用戶請將IE即快升級到6.0的版,并從以下網址打上最新的補丁,防止病毒悄無聲息的感染。該補地址如下:http://www.microsoft.com/technet/security/bulletin/ms04-004.mspx
收到有附件的郵件時,請一定使用反病毒軟件檢測以后,才能打開附件。