首页 新闻 体育 娱乐 游戏 邮箱 搜索 短信 聊天 点卡 天气 答疑 交友 导航
新浪首页 > 科技时代 > 企业连线 > 正文

赛门铁克今日截获Netsky和Beagle蠕虫病毒

http://www.sina.com.cn 2004年02月20日 11:20 新浪科技

  新浪科技讯 全球领先的互联网安全技术与解决方案供应商赛门铁克公司(纳斯达克:SYMC)今日发现了W32.Netsky.B和W32.Beagle.B@mm病毒。目前,W32.Netsky.B病毒正在大面积爆发,据统计该病毒在全球的提交案例已达728例,企业用户的提交量已达109例,而且提交量仍在不断增加。赛门铁克安全响应中心已经将W32.Netsky.B的威胁级提升到4级(其中5级为最严重),并将W32.Beagle.B@mm病毒的威胁级别提升为3级,同时提供了清除它们的解决方案。

  主要信息:

  W32.Netsky.B是一个可以通过群发电子邮件迅速传播的蠕虫病毒。它通过扫描硬盘和映射驱动器搜索扩展名.msg、.oft、.sht、.dbx、.tbb、.asp、.uin、.rtf、.vbs、.txt php、.eml、.html、.htm、.pl、.adb、.doc、.wab的文件来获得邮件地址,并试图使用自己的SMTP引擎将自身发送至它在扫描硬盘驱动器和映射驱动器时所发现的邮件地址中。该蠕虫还将搜索从C盘到Z盘驱动器中文件名带有“共享”或包含“共享”信息的文件夹,只要该盘不是光驱它就会将自己复制到这些文件夹中,并会以下列文件形式存在:

  doom2.doc.pif

  sex sex sex sex.doc.exe

  rfc compilation.doc.exe

  dictionary.doc.exe

  win longhorn.doc.exe

  e.book.doc.exe

  programming basics.doc.exe

  how to hack.doc.exe

  max payne 2.crack.exe

  e-book.archive.doc.exe

  virii.scr

  nero.7.exe

  eminem - lick my pussy.mp3.pif

  cool screensaver.scr

  serial.txt.exe

  office_crack.exe

  hardcore porn.jpg.exe

  angels.pif

  porno.scr

  matrix.scr

  photoshop 9 crack.exe

  strippoker.exe

  dolly_buster.jpg.pif

  winxp_crack.exe

  W32.Netsky.B的病毒特征如下:

  别名:W32/Netsky.b@MM [McAfee], W32/Netsky.B.worm [Panda], WORM_NETSKY.B [Trend Micro], Moodown.B [F-Secure], I-Worm.Moodown.b [Kaspersky]

  病毒类型:蠕虫

  感染长度:22,016字节

  受感染系统:Windows 2000, Windows 95, Windows 98, Windows Me, Windows XP

  不会受感染系统:Linux, Macintosh, UNIX, Windows 3.x

  通过W32.Netsky.B发送的电子邮件具有下列特征:

  标题: (为以下其中之一)

  hi

  hello

  read it immediately

  something for you

  warning

  information

  stolen

  fake

  unknown

  消息: (为以下其中之一)

  anything ok?

  what does it mean?

  ok

  i'm waiting

  read the details.

  here is the document.

  read it immediately!

  my hero

  here

  is that true?

  is that your name?

  is that your account?

  i wait for a reply!

  is that from you?

  you are a bad writer

  I have your password!

  something about you!

  kill the writer of this document!

  i hope it is not true!

  your name is wrong

  i found this document about you

  yes, really?

  that is bad

  here it is

  see you

  greetings

  stuff about you?

  something is going wrong!

  information about you

  about me

  from the chatter

  here, the serials

  here, the introduction

  here, the cheats

  that's funny

  do you?

  reply

  take it easy

  why?

  thats wrong

  misc

  you earn money

  you feel the same

  you try to steal

  you are bad

  something is going wrong

  something is fool

  附件名称: (为以下其中之一)

  document

  msg

  doc

  talk

  message

  creditcard

  details

  attachment

  me

  stuff

  posting

  textfile

  concert

  information

  note

  bill

  swimmingpool

  product

  topseller

  ps

  shower

  aboutyou

  nomoney

  found

  story

  mails

  website

  friend

  jokes

  location

  final

  release

  dinner

  ranking

  object

  mail2

  part2

  disco

  party

  misc

  附件扩展1: (可能将包括其中之一)

  * .txt

  * .rtf

  * .doc

  * .htm

  附件扩展2: (为以下其中之一)

  .exe

  .scr

  .com

  .pif

  赛门铁克的专家还建议您从正规的网站上获取病毒定义码和解决方案。用户可以通过LiveUpdate和智能更新技术自动下载病毒定义码,从而抵御病毒对网络的入侵。

  有关W32.Netsky.B蠕虫的清除工具和其他详细资料,请访问

  securityresponse.symantec.com/avcenter/venc/data/w32.netsky.b@mm.html.

  有关W32.Beagle.B@mm蠕虫的清除工具和其他详细资料,请访问

  securityresponse.symantec.com/avcenter/venc/data/w32.beagle.b@mm.html.


  
 
评论】【推荐】【 】【打印】【关闭

 
新 闻 查 询
关键词一
关键词二
 

 发表评论: 匿名发表 新浪会员代号:  密码:
 



科技时代意见反馈留言板 电话:010-82628888-5488   欢迎批评指正

新浪简介 | About Sina | 广告服务 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

Copyright © 1996 - 2004 SINA Inc. All Rights Reserved

版权所有 新浪网