“网络天空”最新变种Ｐ(NetSky.P)分析报告

病毒信息：

　　病毒名称: Worm.NetSky.P
　　中文名称: 网络天空变种P
　　威胁级别: 3A
　　病毒别名: W32.Netsky.P@mm [Symantec]
　　　　　　　 W32/Netsky.p@MM [McAfee]
　　　　　　　 Win32.Netsky.P [Computer Associates]
　　　　　　　 NetSky.P [F-Secure]
　　　　　　　 W32/Netsky.P.worm [Panda]
　　　　　　　 W32/Netsky-P [Sophos]
　　　　　　　 WORM_NETSKY.P [Trend] 数据挖掘实验室
　　病毒类型: 蠕虫、后门
　　受影响系统:Win9x/WinMe/WinNT/Win2000/WinXP/Win2003
　　能处理的毒霸版本: 2004年3月23日

　　技术特点：

　　· 破坏方法：

　　　 1、通过网络大量发送邮件传播，浪费网络资源，阻塞邮件服务器； 数据挖掘研究院

　　　 2、利用Internet Explorer(以下缩写为IE)的漏洞“不正确的MIME头部可使IE自动执行邮件的
　　　　　附件”（http://www.microsoft.com/technet/security/bulletin/MS01-020.mspx），让用
　　　　　户在收到病毒邮件后，只是预览邮件也会感染上该病毒