2006年8月22日星期二

电子邮件病毒木马防范研究

 

病毒木马类型:
26.1%宏病毒
26.1%木马
19.2%一般可执行病毒
6.8%脚本病毒
21.8%其他病毒(unix病毒)

电子邮件病毒特征:
1.传统的,隐藏于附件里,信体里加入脚本,看信件的时候附件里的病毒自己就启动
2.XSS,目前流行于网络的一种很猖獗的手段,也叫跨站脚本攻击
3.html扩展标签语言引起的由于浏览器漏洞的攻击
4.都基本上是后台幽灵式的运行

邮件传输机理:
电子邮件设计为只能传输ASCII代码,而用户可能用电子邮件来传输二进制文件(例如exe文件),所以传输过程中要进行编码处理。
收信时杀毒软件要杀毒其本身要求提前进行编码处理。

没有评论: